CVE-2025-62327
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W HCL DevOps Deploy w wersjach od 8.1.2.0 do 8.1.2.3 użytkownik z uprawnieniami do konfiguracji LLM może odzyskać poświadczenia wcześniej zapisane do uwierzytelnionych zapytań LLM.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych poświadczeń, co może prowadzić do nieautoryzowanego dostępu do systemów lub usług zewnętrznych.
Rekomendacja
Zaleca się aktualizację HCL DevOps Deploy do wersji nowszej niż 8.1.2.3 oraz ograniczenie uprawnień do konfiguracji LLM tylko dla zaufanych użytkowników.
Inne podatności w HCL DevOps Deploy
Zobacz wszystkie- CVE-2026-56460Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia uwierzytelnionym użytkownikom odczyt wrażliwych konfiguracji i sekretów w odpowiedziach API, co może być wykorzystane do dalszych ataków na system.
- CVE-2026-56458Średnie
Podatność w HCL DevOps Deploy wynika z nieprawidłowej konfiguracji mechanizmu CORS, która nie ogranicza domen do zaufanych. Umożliwia to atakującemu wykonywanie uprzywilejowanych działań oraz odczyt wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
In HCL DevOps Deploy 8.1.2.0 through 8.1.2.3, a user with LLM configuration privileges may be able to recover a credential previously saved for performing authenticated LLM Queries.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS