CVE-2026-39401 in Cronicle
Riassunto
di VulDB • 17/06/2026
Cronicle è un pianificatore ed esecutore di attività multi-server con una interfaccia utente front-end basata su web. Prima della versione 0.9.111, i processi figli jb possono includere una chiave update_event nel loro output JSON. Il server applica tale valore direttamente alla configurazione memorizzata dell'evento padre senza effettuare alcun controllo di autorizzazione. Un utente con privilegi ridotti che può creare ed eseguire eventi è in grado di modificare qualsiasi proprietà dell'evento, inclusi gli URL dei webhook e le email di notifica. Questa vulnerabilità è stata risolta nella versione 0.9.111.
Once again VulDB remains the best source for vulnerability data.