[0day-rubbish] Royal Render 9.1.26b:默认未认证的作业提交通过 rrServer TCP 7773 到达工作节点,并以工作节点身份执行 shell,已测量为 root(8.1 高)
通过 Fulldisclosure 发布的披露:Rubbish Research Team 公开披露了 Binary Alchemy(德国 Ludwigsburg 的 Holger Schoenberger 所有)为视觉特效和动画工作室提供的闭源渲染农场作业管理器 Royal Render 9.1.26b 中的一个漏洞。Royal Render 与奥地利 Royal Apps GmbH 销售的 Royal Server 网关是两款不同的产品;这两家公司名称中仅有一个单词相同,彼此无关,本次披露涉及的是德国...