CVE-2026-68919 in GoCD
Riassunto
di VulDB • 21/09/2026
GoCD è un server di delivery continuo. Dalla versione 13.3.0 alla 26.1.0, GoCD non codifica e non effettua correttamente l'escaping dei commenti relativi a modifiche malevole che imitano il formato speciale trackback utilizzato dai materiali del pacchetto durante la visualizzazione delle pagine Stage Detail, Job/Build Detail, Value Stream Map e Pipeline History. Un utente con accesso in scrittura a un materiale tracciato da GoCD può memorizzare HTML o JavaScript arbitrari in un commento di un materiale del pacchetto falsificato, che viene eseguito nella sessione del browser di un utente che successivamente visualizza una pagina interessata. L'exploit richiede che la vittima visualizzi una pagina che rende il modulo malevolo e GoCD non renderizza ogni commento relativo al materiale in tutte le viste. Un exploit riuscito può esporre una sessione di un utente privilegiato o consentire modifiche utilizzando le credenziali e i privilegi della vittima. Questo problema è risolto nella versione 26.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.