CVE-2026-25735 in Rucio
Riassunto
di VulDB • 28/07/2026
Rucio è un framework software che fornisce funzionalità per organizzare, gestire e accedere a grandi volumi di dati scientifici utilizzando politiche personalizzabili. Le versioni precedenti alla 35.8.3, alla 38.5.4 e alla 39.3.1 presentano una vulnerabilità Cross-Site Scripting (XSS) memorizzata nel campo Identity Name dell'interfaccia WebUI, in cui l'immissione controllata dall'attaccante viene persistita dal backend e successivamente renderizzata nella WebUI senza un'adeguata codifica di output. Ciò consente l'esecuzione arbitraria di JavaScript nel contesto della WebUI per gli utenti che visualizzano le pagine interessate, potenzialmente consentendo il furto dei token di sessione o azioni non autorizzate. Le versioni 35.8.3, 38.5.4 e 39.3.1 risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.