CVE-2026-55632

Nome do Software Vulnerável e Versões Afetadas GoCD versões 20.2.0 through 26.0.x

Description Uma API interna de estrutura de pipeline usada para preenchimento automático durante a edição de configurações de pipeline, modelo, ambiente e preferências do usuário permite que usuários autenticados comuns acessem o modo de usuários e funções sem a necessidade de uma função de administrador. Isso permite que um usuário com menos privilégios enumere os nomes de usuários configurados e os nomes de funções disponíveis. O endpoint é apenas de leitura e não revela atribuições de funções específicas a usuários individuais.

Recommendations Atualizar para a versão 26.1.0.