CVE:CVE-2021-39133
CNNVD:CNNVD-202108-2736
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。
Rundeck 存在跨站请求伪造漏洞，该漏洞源于对"system"资源类型具有访问权限的用户可能容易受到CSRF攻击，这可能导致服务器在所有Rundeck版本上运行不受信任的代码。
solution:Upgrade pagerduty rundeck to a higher version than 3.3.14,3.4.3,and avoid the version (,3.3.14),[3.4.0,3.4.3)