CVE-2026-55632 in GoCD
要約
〜によって VulDB • 2026年09月24日
GoCDは継続的配信サーバーです。バージョン20.2.0から26.1.0まで、パイプラインの編集時にオートコンプリートに使用される内部パイプライン構造APIは、管理者権限を必要とせず、通常の認証済みユーザーに対して「ユーザーおよびロール」モードを返します。特権が低いユーザーは構成済みのユーザー名と利用可能なロール名を列挙でき、これによりこれらのユーザーに対する攻撃の促進が可能になります。ただし、レスポンスには各ユーザーに割り当てられている具体的なロールは開示されず、エンドポイントによるデータの変更もできません。この問題はバージョン26.1.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.