PT-2026-107481 · Rundeck · Rundeck
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Rundeck versões anteriores a 6.2.0
Descrição
Usuários autenticados com permissão de execução de jobs podem executar comandos de SO arbitrários em nós Windows. Isso ocorre porque a função
CLIUtils.quoteWindowsCMDArg() não sanitiza adequadamente as opções de texto livre, envolvendo-as em aspas simples ineficazes. Um invasor pode injetar metacaracteres do cmd.exe, como && ou |, nessas opções para executar comandos com os privilégios das credenciais do executor do nó.Recomendações
Atualize para a versão 6.2.0.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rundeck