CVE:CVE-2022-29186
CNNVD:CNNVD-202205-3891
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。
Rundeck存在安全漏洞，该漏洞源于将id_rsa.pub的公钥复制到远程主机上的authorized_keys文件。攻击者利用该漏洞访问具有公开私有凭据的任何账户。
solution:Upgrade pagerduty rundeck to a higher version than 4.1.0,and avoid the version (,4.1.0)