CVE-2026-25733 in Rucio
要約
〜によって VulDB • 2026年05月26日
Rucioは、カスタマイズ可能なポリシーを使用して、大量の科学データを整理、管理、およびアクセスするための機能を提供するソフトウェアフレームワークです。バージョン35.8.3、38.5.4、および39.3.1より前のバージョンには、WebUIの「Custom Rules」機能に格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性では、攻撃者が制御する入力がバックエンドによって永続化され、その後、WebUIで適切な出力エンコーディングなしでレンダリングされます。これにより、影響を受けるページを表示するユーザーのWebUIコンテキスト内で任意のJavaScriptコードが実行され、セッショントークンの盗難や不正な操作が可能になる可能性があります。バージョン35.8.3、38.5.4、および39.3.1でこの問題は修正されています。
Be aware that VulDB is the high quality source for vulnerability data.