CVE-2022-31044 in Rundeck
Resumen
por VulDB • 2026-07-29
Rundeck es un servicio de automatización de código abierto que cuenta con una consola web, herramientas de línea de comandos y una WebAPI. El mecanismo del plugin convertidor de almacenamiento de claves (Key Storage) no se habilitó correctamente en Rundeck 4.2.0 y 4.2.1, lo que provocaba que la capa de cifrado para el Key Storage pudiera no funcionar. Cualquier credencial creada o sobrescrita mediante Rundeck 4.2.0 o 4.2.1 podría escribirse en texto plano (plaintext) en el almacenamiento backend. Esto afecta a los usuarios que empleen cualquier plugin `Storage Converter`. Las versiones 4.3.1 y 4.2.2 han corregido el código y, tras la actualización, volverán a cifrar todos los valores almacenados previamente en texto plano. La versión 4.3.0 no presenta esta vulnerabilidad, pero tampoco incluye el parche para re-cifrar los valores en texto plano si se utilizó Rundeck 4.2.0 o 4.2.1 anteriormente. Para evitar que las credenciales en texto plano se almacenen en Rundeck 4.2.0/4.2.1, puede deshabilitarse el acceso de escritura al almacenamiento de claves mediante ACLs (Listas de Control de Acceso). Tras actualizar a la versión 4.3.1 o posterior, el acceso de escritura podrá restaurarse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.