KnowSafe 安全预警：Rundeck信任管理问题漏洞（CVE-2022-29186）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-29186 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。

Rundeck存在信任管理问题漏洞，该漏洞源于将id_rsa.pub的公钥复制到远程主机上的authorized_keys文件。攻击者利用该漏洞访问具有公开私有凭据的任何账户。

应用：pagerduty rundeck（影响面 Up to (excluding) 4.1.0）

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/rundeck/rundeck/security/advisories/GHSA-qxjx-xr2m-hgqx

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。