جزئیات آسیب‌پذیری

CVE-2026-25136

rucio rucio

Rucio WebUI has a Reflected Cross-site Scripting Vulnerability

CVSS 3.1

8.1بالا

شرح رسمی (انگلیسی)

Rucio is a software framework that provides functionality to organize, manage, and access large volumes of scientific data using customizable policies. A reflected Cross-site Scripting vulnerability was located in versions prior to 35.8.3, 38.5.4, and 39.3.1 in the rendering of the ExceptionMessage of the WebUI 500 error which could allow attackers to steal login session tokens of users who navigate to a specially crafted URL. Versions 35.8.3, 38.5.4, and 39.3.1 fix the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
rucio	rucio	< 35.8.3	CVEProject cvelistV5 (CNA)
rucio	rucio	>= 36.0.0rc1, < 38.5.4	CVEProject cvelistV5 (CNA)
rucio	rucio	>= 39.0.0rc1, < 39.3.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/rucio/rucio/security/advisories/GHSA-h79m-5jjm-jm4q x_refsource_CONFIRM
https://cheatsheetseries.owasp.org/cheatsheets/Cross_Site_Scripting_Prevention_Cheat_Sheet.html x_refsource_MISC
https://github.com/rucio/rucio/releases/tag/35.8.3 x_refsource_MISC
https://github.com/rucio/rucio/releases/tag/38.5.4 x_refsource_MISC
https://github.com/rucio/rucio/releases/tag/39.3.1 x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۲/۰۶
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۰۸
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪

احتمال بهره‌برداری در ۳۰ روز

۲۳٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
CWE-1004
Sensitive Cookie Without 'HttpOnly' Flag