CVE-2026-25733 in Rucio
Resumen
por VulDB • 2026-05-13
Rucio es un marco de software que proporciona funcionalidades para organizar, gestionar y acceder a grandes volúmenes de datos científicos mediante políticas personalizables. Las versiones anteriores a 35.8.3, 38.5.4 y 39.3.1 presentan una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en la función de Reglas Personalizadas de la WebUI, donde la entrada controlada por el atacante es persistida por el backend y posteriormente renderizada en la WebUI sin una codificación de salida adecuada. Esto permite la ejecución de código JavaScript arbitrario en el contexto de la WebUI para los usuarios que visualizan las páginas afectadas, lo que podría permitir el robo de tokens de sesión o la realización de acciones no autorizadas. Las versiones 35.8.3, 38.5.4 y 39.3.1 corrigen el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.