CVE-2022-31044 in Rundeck
요약
\~에 의해 VulDB • 2026. 08. 11.
Rundeck은 웹 콘솔, 명령줄 도구 및 WebAPI를 갖춘 오픈소스 자동화 서비스입니다. Rundeck 4.2.0 및 4.2.1에서는 Key Storage 변환기 플러그인 메커니즘이 올바르게 활성화되지 않아 Key Storage의 암호화 레이어가 작동하지 않을 수 있습니다. Rundeck 4.2.0 또는 4.2.1을 사용하여 생성되거나 덮어쓰된 자격 증명은 백엔드 저장소에 평문으로 기록될 수 있습니다. 이 문제는 모든 `Storage Converter` 플러그인을 사용하는 사용자에게 영향을 미칩니다. Rundeck 4.3.1 및 4.2.2에서는 코드가 수정되었으며, 업그레이드 시 평문 값을 다시 암호화합니다. 버전 4.3.0에는 해당 취약점이 없지만, 4.2.0 또는 4.2.1이 사용된 경우 평문 값을 재암호화하는 패치는 포함되어 있지 않습니다. Rundeck 4.2.0/4.2.1에서 평문 자격 증명이 저장되지 않도록 하려면 ACL을 통해 키 스토리지에 대한 쓰기 액세스를 비활성화할 수 있습니다. 4.3.1 이상으로 업그레이드한 후 쓰기 액세스를 복원할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.