CVE-2026-21754
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
HCL Hive jest dotknięty wieloma podatnościami infrastruktury i konfiguracji sieci, które mogą prowadzić do nieautoryzowanego ruchu bocznego, ucieczki z kontenerów i ujawnienia wrażliwych danych w komunikacji wewnętrznej.
Ocena ryzyka
Ryzyko obejmuje naruszenie izolacji środowiska, co może prowadzić do przejęcia systemów i wycieku danych.
Rekomendacja
Przejrzyj i zaktualizuj konfigurację sieci oraz infrastruktury HCL Hive, a także zastosuj dostępne poprawki bezpieczeństwa.
Inne podatności w HCL Hive
Zobacz wszystkie- CVE-2026-21758Niskie
HCL Hive jest dotknięty podatnością na ujawnienie informacji, która może pozwolić atakującemu na zebranie wrażliwych informacji o środowisku hosta.
- CVE-2026-21753Średnie
HCL Hive jest dotknięty słabym zarządzaniem łańcuchem dostaw oprogramowania, co może prowadzić do włączenia podatnych, nieutrzymywanych lub złośliwych zależności stron trzecich w środowisku aplikacji.
- CVE-2026-21752Wysokie
HCL Hive jest dotknięty użyciem podatnych komponentów stron trzecich, co może pozwolić atakującemu na nieautoryzowany dostęp lub kompromitację systemu poprzez wykorzystanie publicznie udokumentowanych luk bezpieczeństwa.
- CVE-2025-68825Wysokie
HCL Hive jest dotknięty nieprawidłowymi domyślnymi uprawnieniami, co może pozwolić atakującemu na nieautoryzowany ruch boczny, wydostanie się z kontenera oraz przechwycenie wrażliwej komunikacji wewnętrznej.
- CVE-2026-21755Średnie
HCL Hive jest dotknięty brakiem limitu szybkości żądań, co może umożliwić atakującemu nieautoryzowany dostęp poprzez ataki brute-force lub credential stuffing, lub spowodować denial of service.
- CVE-2026-21751Wysokie
HCL Hive jest dotknięty podatnością związaną z ryzykowną implementacją prymitywu kryptograficznego, co może umożliwić atakującemu nieautoryzowaną kompromitację boczną lub szeroką kradzież poświadczeń, jeśli pojedynczy wewnętrzny komponent zostanie naruszony.
- CVE-2026-21759Średnie
HCL Hive jest dotknięty podatnością na ekspozycję informacji, gdzie dokumentacja Swagger została ujawniona publicznie. Chociaż nie odkryto żadnych wrażliwych informacji (np. poświadczeń, PII), ujawnienie dokumentacji API nieuwierzytelnionym użytkownikom może zwiększyć ogólną powierzchnię ataku.
- CVE-2026-21756Wysokie
HCL Hive jest dotknięty podatnością związaną z uszkodzoną kontrolą dostępu, co może pozwolić atakującemu lub nieautoryzowanemu użytkownikowi na wprowadzenie niezweryfikowanego, złośliwego lub uszkodzonego kodu bezpośrednio do środowisk produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications.