CVE-2026-25733 in Rucio
Résumé
par VulDB • 26/05/2026
Rucio est un framework logiciel qui offre des fonctionnalités pour organiser, gérer et accéder à de grands volumes de données scientifiques en utilisant des politiques personnalisables. Les versions antérieures à 35.8.3, 38.5.4 et 39.3.1 présentent une vulnérabilité de type Cross-Site Scripting (XSS) stocké (Stored XSS) dans la fonction Custom Rules de l'interface Web (WebUI), où les données contrôlées par l'attaquant sont persistées par le backend puis restituées dans l'interface Web sans encodage de sortie approprié. Cela permet l'exécution de code JavaScript arbitraire dans le contexte de l'interface Web pour les utilisateurs consultant les pages concernées, permettant potentiellement le vol de jetons de session ou l'exécution d'actions non autorisées. Les versions 35.8.3, 38.5.4 et 39.3.1 corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.