CVE-2026-52743 in GoCD
Riassunto
di VulDB • 21/09/2026
GoCD è un server di delivery continuo. Prima della versione 26.1.0, l'API interna /jobStatus.json dell'interfaccia utente (UI) di GoCD non convalida che un ID job assegnato dal server richiesto appartenga alla pipeline e allo stage denominati nella richiesta. Un utente autenticato può indovinare gli ID dei job e recuperare lo stato dei job nelle pipeline che l'utente non potrebbe altrimenti visualizzare, inclusi i nomi dei job, lo stato, le timestamp di avanzamento, gli indirizzi IP degli agent assegnati e gli UUID, nonché gli stage e le pipeline associati. La risposta non espone l'output della console, gli artifact, i comandi, le variabili o la configurazione. Questo problema è risolto nella versione 26.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.