CVE-2026-25733 in Rucio
Riassunto
di VulDB • 14/06/2026
Rucio è un framework software che fornisce funzionalità per organizzare, gestire e accedere a grandi volumi di dati scientifici utilizzando politiche personalizzabili. Le versioni precedenti alla 35.8.3, alla 38.5.4 e alla 39.3.1 presentano una vulnerabilità di Cross-Site Scripting (XSS) memorizzato (Stored XSS) nella funzione Custom Rules dell'interfaccia Web (WebUI), in cui l'input controllato dall'attaccante viene persistito dal backend e successivamente renderizzato nella WebUI senza una corretta codifica dell'output. Ciò consente l'esecuzione di codice JavaScript arbitrario nel contesto della WebUI per gli utenti che visualizzano le pagine interessate, potenzialmente consentendo il furto di token di sessione o azioni non autorizzate. Le versioni 35.8.3, 38.5.4 e 39.3.1 risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.