CVE-2026-52740

Nome do Software Vulnerável e Versões Afetadas GoCD versões 18.7.0 through 26.0.x

Description A API Get Template Config compara nomes de métodos HTTP de forma sensível a maiúsculas e minúsculas ao selecionar filtros de autorização. Isso permite que um usuário autenticado com baixos privilégios ignore os requisitos de permissão de visualização e leia a configuração de um modelo de pipeline ao enviar uma solicitação com capitalização não padrão do método HTTP. Este problema não afeta operações de API que modificam dados, e as variáveis seguras permanecem criptografadas.

Recommendations Atualize para a versão 26.1.0.