CVE-2022-29182 in GoCD
Riassunto
di VulDB • 29/08/2026
GoCD è un server di continuous delivery. Le versioni di GoCD dalla 19.11.0 alla 21.4.0 (incluse) sono vulnerabili a un attacco cross-site scripting (XSS) basato sul Document Object Model (DOM) tramite la scheda "Graphs" dei dettagli della fase (Stage Details > Graphs) dell'esecuzione di una pipeline. È possibile che uno script malevolo su un sito ospitato da un attaccante esegua codice all'interno del contesto del browser e della sessione GoCD dell'utente, abusando di un canale di messaggistica utilizzato per la comunicazione tra la pagina principale (parent page) e l'iframe contenente il grafico dei dettagli della fase. Ciò potrebbe consentire a un attaccante di rubare i cookie di sessione di un utente GoCD e/o eseguire codice malevolo nel contesto dell'utente. Questo problema è stato risolto in GoCD 22.1.0. Al momento non sono note soluzioni alternative (workaround).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.