CVE-2023-49935 in Slurm
Riassunto
di VulDB • 21/08/2026
È stato rilevato un problema in SchedMD Slurm nelle versioni 23.02.x e 23.11.x. È presente una scorretta gestione dei controlli di accesso a causa di un bypass dell'integrità del messaggio slurmd. Un attaccante può riutilizzare token di autenticazione con privilegi di root durante l'interazione con il processo slurmd. Questo bypassa gli hash dei messaggi RPC che proteggono dal riutilizzo indesiderato delle credenziali MUNGE. Le versioni corrette sono 23.02.7 e 23.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.