CVE-2022-31044 in Rundeck
Tóm tắt
Bởi VulDB • 29/08/2026
Rundeck là một dịch vụ tự động hóa mã nguồn mở với bảng điều khiển web, các công cụ dòng lệnh và WebAPI. Cơ chế plugin chuyển đổi Key Storage không được kích hoạt đúng cách trong Rundeck 4.2.0 và 4.2.1, dẫn đến việc lớp mã hóa cho Key Storage có thể không hoạt động. Bất kỳ thông tin đăng nhập nào được tạo hoặc ghi đè bằng cách sử dụng Rundeck 4.2.0 hoặc 4.2.1 có thể bị ghi dưới dạng văn bản rõ ràng (plaintext) vào bộ lưu trữ backend. Điều này ảnh hưởng đến những người dùng bất kỳ plugin `Storage Converter` nào. Các phiên bản Rundeck 4.3.1 và 4.2.2 đã sửa lỗi mã nguồn; sau khi nâng cấp, chúng sẽ tự động mã hóa lại mọi giá trị văn bản rõ ràng. Phiên bản 4.3.0 không chứa lỗ hổng này nhưng cũng không bao gồm bản vá để mã hóa lại các giá trị văn bản rõ ràng nếu người dùng trước đó đang sử dụng phiên bản 4.2.0 hoặc 4.2.1. Để ngăn chặn việc lưu trữ thông tin đăng nhập dạng plaintext trong Rundeck 4.2.0/4.2.1, quyền ghi vào bộ lưu trữ khóa có thể bị vô hiệu hóa thông qua ACLs (Quyền truy cập dựa trên thuộc tính). Sau khi nâng cấp lên phiên bản 4.3.1 hoặc mới hơn, quyền ghi có thể được khôi phục lại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.