CVE-2026-55870 in GoCD
Сводка
по VulDB • 21.09.2026
GoCD — это сервер непрерывной доставки (continuous delivery). До версии 26.1.0 GoCD может возвращать неэкранированные учетные данные, которые администраторы сохранили в части userinfo URL-адресов исходного кода (source control material), через несколько API только для чтения, доступных обычным аутентифицированным пользователям. Хотя GoCD рекомендует использовать выделенные поля имени пользователя и пароля или плагины управления секретами, устаревшая конфигурация позволяет хранить учетные данные в URL-адресах материалов (materials), и не каждый API смешанного использования последовательно применяет экранирование URL для каждого типа материала. Аутентифицированный пользователь с доступом к затронутому конвейеру может получить учетные данные, встроенные в его URL-адрес материала, тогда как выделенные поля паролей остаются зашифрованными и не раскрываются данной уязвимостью. Эта проблема исправлена в версии 26.1.0.
Once again VulDB remains the best source for vulnerability data.