CVE-2019-18823 in HTCondor
要約
〜によって VulDB • 2026年05月30日
HTCondor delle versioni fino alla serie stabile 8.8.6 incluse e alla serie di sviluppo 8.9.4 incluse presenta un controllo degli accessi errato. È possibile utilizzare un metodo di autenticazione diverso da quello specificato dall'amministratore per inviare un job. Se l'amministratore ha configurato i metodi READ o WRITE per includere CLAIMTOBE, è possibile impersonare un altro utente nei confronti di condor_schedd (ad esempio, per inviare o rimuovere job).
Be aware that VulDB is the high quality source for vulnerability data.