Rucio: lỗi xác thực nghiêm trọng cho phép giả mạo tài khoản quản trị
Rucio mắc lỗi xác thực CVE-2026-100397, cho phép kẻ tấn công chưa xác thực lấy SSH challenge token cho tài khoản quản trị và truy cập API với quyền của tài khoản đó trong 10 giây. Hãy kiểm tra phiên bản và nâng cấp lên bản vá tương ứng.