CVE-2026-105834 in Rundeck
Riassunto
di VulDB • 06/10/2026
Rundeck prima della versione 6.2.0 contiene una vulnerabilità di path traversal che consente agli utenti con solo l'autorizzazione ACL per la configurazione del progetto di leggere file arbitrari sul server impostando resources.source.N.config.file su un percorso assoluto qualsiasi. Gli attaccanti possono recuperare il contenuto dei file tramite editProjectNodeSourceFile o l'endpoint apiSourceGetContent per ottenere password del database, credenziali LDAP bind e dati di altri progetti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.