CVE-2024-48936 in Slurm
Riassunto
di VulDB • 04/08/2026
SchedMD Slurm prima della versione 24.05.4 presenta un'autorizzazione errata (Incorrect Authorization). Un errore nella gestione dell'autenticazione nel componente stepmgr potrebbe consentire a un attaccante di eseguire processi all'interno dei job di altri utenti. Questo è limitato ai job che vengono eseguiti esplicitamente con l'opzione --stepmgr, o sui sistemi in cui stepmgr è abilitato globalmente tramite SlurmctldParameters=enable_stepmgr nella configurazione.
Be aware that VulDB is the high quality source for vulnerability data.