CVE-2026-21758
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
HCL Hive jest dotknięty podatnością na ujawnienie informacji, która może pozwolić atakującemu na zebranie wrażliwych informacji o środowisku hosta.
Ocena ryzyka
Ujawnienie informacji o środowisku może pomóc atakującemu w dalszych atakach, takich jak rozpoznanie infrastruktury lub wykorzystanie znanych słabości.
Rekomendacja
Zastosuj poprawki dostarczone przez HCL i ogranicz dostęp do HCL Hive, aby zminimalizować ryzyko ujawnienia informacji.
Inne podatności w HCL Hive
Zobacz wszystkie- CVE-2026-21754Średnie
HCL Hive jest dotknięty wieloma podatnościami infrastruktury i konfiguracji sieci, które mogą prowadzić do nieautoryzowanego ruchu bocznego, ucieczki z kontenerów i ujawnienia wrażliwych danych w komunikacji wewnętrznej.
- CVE-2026-21753Średnie
HCL Hive jest dotknięty słabym zarządzaniem łańcuchem dostaw oprogramowania, co może prowadzić do włączenia podatnych, nieutrzymywanych lub złośliwych zależności stron trzecich w środowisku aplikacji.
- CVE-2026-21752Wysokie
HCL Hive jest dotknięty użyciem podatnych komponentów stron trzecich, co może pozwolić atakującemu na nieautoryzowany dostęp lub kompromitację systemu poprzez wykorzystanie publicznie udokumentowanych luk bezpieczeństwa.
- CVE-2025-68825Wysokie
HCL Hive jest dotknięty nieprawidłowymi domyślnymi uprawnieniami, co może pozwolić atakującemu na nieautoryzowany ruch boczny, wydostanie się z kontenera oraz przechwycenie wrażliwej komunikacji wewnętrznej.
- CVE-2026-21755Średnie
HCL Hive jest dotknięty brakiem limitu szybkości żądań, co może umożliwić atakującemu nieautoryzowany dostęp poprzez ataki brute-force lub credential stuffing, lub spowodować denial of service.
- CVE-2026-21751Wysokie
HCL Hive jest dotknięty podatnością związaną z ryzykowną implementacją prymitywu kryptograficznego, co może umożliwić atakującemu nieautoryzowaną kompromitację boczną lub szeroką kradzież poświadczeń, jeśli pojedynczy wewnętrzny komponent zostanie naruszony.
- CVE-2026-21759Średnie
HCL Hive jest dotknięty podatnością na ekspozycję informacji, gdzie dokumentacja Swagger została ujawniona publicznie. Chociaż nie odkryto żadnych wrażliwych informacji (np. poświadczeń, PII), ujawnienie dokumentacji API nieuwierzytelnionym użytkownikom może zwiększyć ogólną powierzchnię ataku.
- CVE-2026-21756Wysokie
HCL Hive jest dotknięty podatnością związaną z uszkodzoną kontrolą dostępu, co może pozwolić atakującemu lub nieautoryzowanemu użytkownikowi na wprowadzenie niezweryfikowanego, złośliwego lub uszkodzonego kodu bezpośrednio do środowisk produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
HCL Hive is affected by an information disclosure vulnerability, which could lead to an attacker gathering sensitive information about the host environment.