> Rundeck 代码问题漏洞

Rundeck 代码问题漏洞

CNNVD-ID编号	CNNVD-202108-2730	CVE编号	CVE-2021-39132
发布时间	2021-08-30	更新时间	2021-08-31
漏洞类型	代码问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。 Rundeck Enterprise Edition 存在代码问题漏洞，该漏洞源于经过身份验证的用户可以发出 POST 请求，这可能导致服务器在 Rundeck Enterprise Edition 上运行不受信任的代码。

漏洞补丁

目前厂商已发布升级了Rundeck 代码问题漏洞的补丁，Rundeck 代码问题漏洞的补丁获取链接： https://github.com/rundeck/rundeck/commit/850d12e21d22833bc148b7f458d7cb5949f829b6

参考网址

来源:CONFIRM

链接：https://github.com/rundeck/rundeck/security/advisories/GHSA-q4rf-3fhx-88pf

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-2730