CVE-2026-52742

Nome do Software Vulnerável e Versões Afetadas GoCD versões 12.3.1 through 26.0.x

Description Rotas legadas sob o endpoint '/go/admin/restful/*' expõem a configuração completa e histórica do servidor para administradores de grupos de pipeline. Isso ocorre porque o sistema falha em restringir as respostas apenas à configuração dos grupos que eles têm permissão para administrar. Os dados expostos podem incluir chaves de auto-registro de agentes, chaves de invocação de webhook, credenciais de materiais criptografadas e listas de administradores do GoCD. Um administrador de grupo de pipeline mal-intencionado poderia utilizar os dados de registro de agentes para conectar um agente compatível não autorizado, potencialmente permitindo a recepção de trabalho ou a sobrescrita de artefatos pertencentes a outros grupos.

Recommendations Atualizar para a versão 26.1.0.