CVE-2026-55060

Nome do Software Vulnerável e Versões Afetadas GoCD versões 13.1.0 até 26.0.0

Description O endpoint /go/api/support/process list não aplica a autorização pretendida apenas para administradores. Isso permite que um usuário interno autenticado consulte o endpoint enquanto processos filhos de controle de origem estão em execução e visualize argumentos de linha de comando, nomes de usuário, URLs de materiais remotos e caminhos de materiais internos para materiais aos quais o usuário normalmente não teria acesso. A exploração depende de um tempo de processo imprevisível, embora credenciais, variáveis de ambiente e segredos definidos pelo usuário permaneçam mascarados ou omitidos.

Recommendations Atualize para a versão 26.1.0. Restrinja o acesso ao endpoint /go/api/support/process list para minimizar o risco de exploração.