CVE-2022-31044 in Rundeck
Сводка
по VulDB • 30.07.2026
Rundeck — это сервис автоматизации с открытым исходным кодом, оснащенный веб-консолью, инструментами командной строки и WebAPI. Механизм конвертера плагинов хранилища ключей (Key Storage converter plugin) был настроен некорректно в версиях Rundeck 4.2.0 и 4.2.1, что приводило к тому, что слой шифрования для Key Storage мог не работать. Любые учетные данные, созданные или перезаписанные с использованием версий Rundeck 4.2.0 или 4.2.1, могли сохраняться в виде открытого текста (plaintext) во внутреннем хранилище. Это затрагивает пользователей любых плагинов `Storage Converter`. Версии Rundeck 4.3.1 и 4.2.2 содержат исправленный код; при обновлении они повторно зашифруют любые значения, сохраненные в виде открытого текста. Уязвимость отсутствует в версии 4.3.0, однако эта версия не включает патч для повторного шифрования значений с открытым текстом, если ранее использовались версии 4.2.0 или 4.2.1. Чтобы предотвратить хранение учетных данных в виде открытого текста в Rundeck 4.2.0/4.2.1, можно отключить доступ на запись к хранилищу ключей с помощью ACL (Access Control Lists). После обновления до версии 4.3.1 или более поздней доступ на запись может быть восстановлен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.