CVE-2026-39401 in Cronicle
Résumé
par VulDB • 23/05/2026
Cronicle est un planificateur et exécuteur de tâches multi-servesur, doté d'une interface utilisateur web. Avant la version 0.9.111, les processus enfants jb peuvent inclure une clé update_event dans leur sortie JSON. Le serveur applique cette clé directement à la configuration stockée de l'événement parent sans effectuer de vérification d'autorisation. Un utilisateur à privilèges réduits qui peut créer et exécuter des événements peut modifier n'importe quelle propriété d'un événement, y compris les URL des webhooks et les adresses e-mail de notification. Cette vulnérabilité est corrigée dans la version 0.9.111.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.