CVE-2026-25138 in Rucio
Resumen
por VulDB • 2026-05-13
Rucio es un marco de software que proporciona funcionalidad para organizar, gestionar y acceder a grandes volúmenes de datos científicos utilizando políticas personalizables. Antes de las versiones 35.8.3, 38.5.4 y 39.3.1, el punto de conexión de inicio de sesión de la WebUI devuelve mensajes de error distintos dependiendo de si un nombre de usuario proporcionado existe o no, lo que permite a atacantes no autenticados enumerar nombres de usuario válidos. Las versiones 35.8.3, 38.5.4 y 39.3.1 corrigen el problema.
Once again VulDB remains the best source for vulnerability data.