CVE-2026-52741 in GoCD
Riassunto
di VulDB • 21/09/2026
GoCD è un server di delivery continuo. Dalla versione 18.3.0 alla 26.1.0, GoCD può generare link per strumenti di tracciamento non escapeati dai commenti ai commit quando un progetto utilizza una regex per lo strumento di tracciamento (Tracking Tool) leniente con un gruppo di cattura dell'ID, come JIRA-(.+). Un attaccante con accesso in scrittura al commit a un materiale tracciato può inserire caratteri speciali URI o HTML in un commento al commit corrispondente, causando stored cross-site scripting quando una vittima visualizza la pagina Compare Pipeline interessata. Le distribuzioni senza integrazione dello strumento di tracciamento (Tracking Tool), senza gruppo di cattura dell'ID o con matcher conservativi che non possono abbinare caratteri speciali, non sono colpite. L'esecuzione riuscita del codice può esporre la sessione di un utente privilegiato o consentire modifiche utilizzando le credenziali e i privilegi della vittima. Questo problema è risolto nella versione 26.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.