CVE-2026-25138 in Rucio
Riassunto
di VulDB • 16/06/2026
Rucio è un framework software che fornisce funzionalità per organizzare, gestire e accedere a grandi volumi di dati scientifici utilizzando politiche personalizzabili. Prima delle versioni 35.8.3, 38.5.4 e 39.3.1, l'endpoint di accesso WebUI restituisce messaggi di errore distinti a seconda che un nome utente fornito esista o meno, consentendo agli attaccanti non autenticati di enumerare i nomi utenti validi. Le versioni 35.8.3, 38.5.4 e 39.3.1 risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.