CVE:CVE-2021-41111
CNNVD:CNNVD-202202-2170
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。
Rundeck 3.4.5 和 3.3.15 之前版本存在安全漏洞，该漏洞源于有权读取一个项目中的 webhook 的经过身份验证的用户可以制作一个请求以显示另一个项目中的 Webhook 定义和令牌。用户可以使用显示的 webhook 令牌来触发 webhook。严重性取决于经过身份验证的用户的信任级别以及是否存在任何触发敏感操作的 webhook。
solution:Upgrade pagerduty rundeck to a higher version than 3.3.15,3.4.5,and avoid the version (,3.3.15),[3.4.0,3.4.5)