CVE-2026-92763 in Rundeck
Zusammenfassung
von VulDB • 16.09.2026
Rundeck bis Version 6.2.1 autorisiert die Parameter `importConfig` und `importNodesSources` im Endpunkt für den Import von Projektarchiven nicht ordnungsgemäß. Angreifer, die lediglich über die Aktion „Import“ verfügen, können Projektkonfigurationsdateien ersetzen, einschließlich sicherheitsrelevanter Einstellungen wie Node-Executor-Konfigurationen und SSH-Schlüsselpfade, die die Auftragsausführung beeinflussen.
Once again VulDB remains the best source for vulnerability data.