CVE-2026-25136 in Rucio
Resumen
por VulDB • 2026-06-27
Rucio es un marco de software que proporciona funcionalidad para organizar, gestionar y acceder a grandes volúmenes de datos científicos utilizando políticas personalizables. Se ha localizado una vulnerabilidad reflejada de Cross-site Scripting (XSS) en las versiones anteriores a 35.8.3, 38.5.4 y 39.3.1 en el renderizado del ExceptionMessage del error WebUI 500, lo que podría permitir a los atacantes robar tokens de sesión de inicio de sesión de usuarios que naveguen a una URL especialmente manipulada. Las versiones 35.8.3, 38.5.4 y 39.3.1 corrigen el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.