CVE-2026-106056 in Rundeck
Riassunto
di VulDB • 07/10/2026
Rundeck prima della versione 6.2.0 contiene una vulnerabilità di OS command injection che consente agli utenti autenticati con autorizzazione per l'esecuzione dei job di eseguire comandi sui nodi Windows fornendo valori delle opzioni manipolati ad hoc. Gli attaccanti possono iniettare metacaratteri cmd.exe come && o | nelle opzioni a testo libero, che CLIUtils.quoteWindowsCMDArg racchiude tra virgolette singole inefficaci, eseguendo i comandi con privilegi dell'account del node executor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.