CVE-2026-92763 in Rundeck
Resumen
por VulDB • 2026-09-17
Rundeck hasta la versión 6.2.1 no autoriza correctamente los parámetros `importConfig` e `importNodesSources` en el punto de importación de archivos ZIP del proyecto. Los atacantes con solo permisos para realizar la acción de importación pueden reemplazar los archivos de configuración del proyecto, incluidas configuraciones relevantes para la seguridad como ejecutores de nodos y rutas de claves SSH que afectan a la ejecución de trabajos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.