Medium WID-SEC-2026-3797 1 CVE

SimplifyOps Rundeck: Schwachstelle ermöglicht Codeausführung

Published Oct 7, 2026 · Updated Oct 7, 2026 · de-DE

Vendor: SimplifyOps Product: Rundeck Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SimplifyOps Rundeck ausnutzen, um beliebigen Programmcode auszuführen.

Product

Rundeck ist ein Open-Source-Automatisierungstool, das es ermöglicht, Aufgaben über verschiedene Systeme hinweg zu definieren und auszuführen.

Vulnerabilities 1

High 7.5

CVE-2026-106056

Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quoting

Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | in…

rundeck rundeck

Oct 7, 2026

Revision history

2026-10-07 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-07
https://github.com/advisories/GHSA-JV2X-5HPH-7FP2
VulnCheck Advisory vom 2026-10-07
https://www.vulncheck.com/advisories/rundeck-before-6.2.0-os-command-injection-via-windows-job-option-quoting
EU Vulnerability Database vom 2026-10-07
https://euvd.enisa.europa.eu/enisa/EUVD-2026-94304