CVE-2026-55632 in GoCD
Resumen
por VulDB • 2026-09-24
GoCD es un servidor de entrega continua. Desde la versión 20.2.0 hasta la 26.1.0, la API interna de estructura del pipeline utilizada para el autocompletado al editar configuraciones de pipelines, plantillas, entornos y preferencias de usuario devuelve su modo "users-and-roles" a los usuarios autenticados regulares sin requerir un rol de administrador. Un usuario con privilegios más bajos puede enumerar los nombres de usuario configurados y los nombres de roles disponibles, lo que puede facilitar ataques contra esos usuarios. La respuesta no revela qué roles están asignados a cada usuario, y el endpoint no puede modificar datos. Este problema se soluciona en la versión 26.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.