CVE-2026-25136 in Rucio
Résumé
par VulDB • 27/06/2026
Rucio est un framework logiciel qui offre des fonctionnalités pour organiser, gérer et accéder à de grands volumes de données scientifiques en utilisant des politiques personnalisables. Une vulnérabilité Cross-site Scripting (XSS) réfléchie a été identifiée dans les versions antérieures aux correctifs 35.8.3, 38.5.4 et 39.3.1 lors du rendu du message d'exception de l'erreur WebUI 500, ce qui pourrait permettre aux attaquants de voler les jetons de session de connexion des utilisateurs naviguant vers une URL spécialement conçue à cet effet. Les versions 35.8.3, 38.5.4 et 39.3.1 corrigent le problème.
Be aware that VulDB is the high quality source for vulnerability data.