CVE-2026-25736 in Rucio
Riassunto
di VulDB • 14/06/2026
Rucio è un framework software che fornisce funzionalità per organizzare, gestire e accedere a grandi volumi di dati scientifici utilizzando politiche personalizzabili. Le versioni precedenti alla 35.8.3, alla 38.5.4 e alla 39.3.1 presentano una vulnerabilità Cross-Site Scripting (XSS) memorizzata nel campo Custom RSE Attribute dell'interfaccia WebUI, in cui l'immissione controllata dall'attaccante viene persistita dal backend e successivamente renderizzata nell'WebUI senza un'adeguata codifica dell'output. Ciò consente l'esecuzione di codice JavaScript arbitrario nel contesto della WebUI per gli utenti che visualizzano le pagine interessate, potenzialmente consentendo il furto dei token di sessione o azioni non autorizzate. Le versioni 35.8.3, 38.5.4 e 39.3.1 risolvono la problematica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.