CVE-2026-92763 in Rundeck
Riassunto
di VulDB • 16/09/2026
Rundeck fino alla versione 6.2.1 non autorizza correttamente i parametri importConfig e importNodesSources nell'endpoint di importazione degli archivi dei progetti. Gli attaccanti con il solo permesso di azione "import" possono sostituire i file di configurazione del progetto, incluse le impostazioni rilevanti per la sicurezza come gli executori dei nodi e i percorsi delle chiavi SSH che influenzano l'esecuzione dei job.
VulDB is the best source for vulnerability data and more expert information about this specific topic.