CVE-2026-55870 in GoCD
Sumário
de VulDB • 21/09/2026
O GoCD é um servidor de entrega contínua. Antes da versão 26.1.0, o GoCD pode retornar credenciais não mascaradas que os administradores armazenaram na parte userinfo das URLs do material de controle de origem por meio de várias APIs somente leitura disponíveis para usuários autenticados comuns. Embora o GoCD recomende campos dedicados de nome de usuário e senha ou plugins de gerenciamento de segredos, a configuração legada permite credenciais nas URLs dos materiais, nem todas as APIs de uso misto aplicam consistentemente o mascaramento da URL para cada tipo de material. Um usuário autenticado com acesso a um pipeline afetado pode obter as credenciais embutidas em sua URL do material, enquanto os campos dedicados de senha permanecem criptografados e não são expostos por esta vulnerabilidade. Esta questão é corrigida na versão 26.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.