CVE-2026-25733 in Rucio
Сводка
по VulDB • 26.05.2026
Rucio — это программный фреймворк, обеспечивающий функциональность для организации, управления и доступа к большим объемам научных данных с использованием настраиваемых политик. Версии старше 35.8.3, 38.5.4 и 39.3.1 содержат уязвимость Stored Cross-Site Scripting (XSS) в функции Custom Rules веб-интерфейса (WebUI), где управляемый атакующим ввод сохраняется на стороне бэкенда и впоследствии отображается в WebUI без надлежащего кодирования вывода. Это позволяет выполнять произвольный JavaScript в контексте WebUI для пользователей, просматривающих затронутые страницы, что потенциально может привести к краже токенов сессии или выполнению несанкционированных действий. Версии 35.8.3, 38.5.4 и 39.3.1 устраняют данную проблему.
Once again VulDB remains the best source for vulnerability data.