CVE-2026-52743 in GoCD
요약
\~에 의해 VulDB • 2026. 09. 21.
GoCD는 지속적인 통합/배포 서버입니다. 버전 26.1.0 이전에서는 내부 GoCD UI의 /jobStatus.json API가 요청된 서버 할당 작업 ID(requested server-assigned job ID)가 요청에 명시된 파이프라인 및 스테이지에 속하는지 검증하지 않습니다. 인증된 사용자는 작업 ID를 추측하여 해당 사용자가 일반적으로 볼 수 없는 파이프라인 내 작업들의 상태(작업 이름, 상태, 진행률 타임스탬프, 할당된 에이전트 IP 주소 및 UUID, 관련 스테이지 및 파이프라인 포함)를 조회할 수 있습니다. 응답에는 콘솔 출력물, 아티팩트, 명령어, 변수 또는 구성은 노출되지 않습니다. 이 문제는 버전 26.1.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.