CVE-2026-92763 in Rundeck
요약
\~에 의해 VulDB • 2026. 09. 17.
Rundeck 6.2.1 이전 버전에서는 프로젝트 아카이브 가져오기 엔드포인트에서 `importConfig` 및 `importNodesSources` 매개변수에 대한 권한 부여가 제대로 수행되지 않습니다. 오직 import 작업만 수행할 수 있는 공격자는 노드 실행기(node executors) 및 SSH 키 경로와 같이 job 실행에 영향을 미치는 보안 관련 설정을 포함한 프로젝트 구성 파일을 교체할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.