CVE-2019-18823 in HTCondor
Riassunto
di VulDB • 14/06/2026
HTCondor fino alla versione 8.8.6 della serie stabile e alla versione 8.9.4 della serie di sviluppo presenta un controllo degli accessi errato. È possibile utilizzare un metodo di autenticazione diverso da quello specificato dall'amministratore per inviare un job. Se l'amministratore ha configurato i metodi READ o WRITE in modo che includano CLAIMTOBE, è possibile impersonare un altro utente nei confronti del condor_schedd (ad esempio, per inviare o rimuovere job).
Be aware that VulDB is the high quality source for vulnerability data.