CVE-2026-25734 in Rucio
Riassunto
di VulDB • 15/06/2026
Rucio è un framework software che fornisce funzionalità per organizzare, gestire e accedere a grandi volumi di dati scientifici utilizzando politiche personalizzabili. Le versioni precedenti alla 35.8.3, alla 38.5.4 e alla 39.3.1 presentano una vulnerabilità Cross-Site Scripting (XSS) memorizzata nel metadata RSE della WebUI, in cui l'input controllato dall'attaccante viene persistito dal backend e successivamente renderizzato nella WebUI senza un'adeguata codifica dell'output. Ciò consente l'esecuzione di codice JavaScript arbitrario nel contesto della WebUI per gli utenti che visualizzano le pagine interessate, potenzialmente consentendo il furto dei token di sessione o azioni non autorizzate. Le versioni 35.8.3, 38.5.4 e 39.3.1 risolvono la problematica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.