CVE-2026-21759
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
HCL Hive jest dotknięty podatnością na ekspozycję informacji, gdzie dokumentacja Swagger została ujawniona publicznie. Chociaż nie odkryto żadnych wrażliwych informacji (np. poświadczeń, PII), ujawnienie dokumentacji API nieuwierzytelnionym użytkownikom może zwiększyć ogólną powierzchnię ataku.
Ocena ryzyka
Publiczne udostępnienie dokumentacji API może ułatwić atakującym zrozumienie struktury systemu i znalezienie potencjalnych wektorów ataku.
Rekomendacja
Należy ograniczyć dostęp do dokumentacji Swagger tylko dla autoryzowanych użytkowników lub całkowicie ją ukryć w środowisku produkcyjnym.
Inne podatności w HCL Hive
Zobacz wszystkie- CVE-2026-21758Niskie
HCL Hive jest dotknięty podatnością na ujawnienie informacji, która może pozwolić atakującemu na zebranie wrażliwych informacji o środowisku hosta.
- CVE-2026-21754Średnie
HCL Hive jest dotknięty wieloma podatnościami infrastruktury i konfiguracji sieci, które mogą prowadzić do nieautoryzowanego ruchu bocznego, ucieczki z kontenerów i ujawnienia wrażliwych danych w komunikacji wewnętrznej.
- CVE-2026-21753Średnie
HCL Hive jest dotknięty słabym zarządzaniem łańcuchem dostaw oprogramowania, co może prowadzić do włączenia podatnych, nieutrzymywanych lub złośliwych zależności stron trzecich w środowisku aplikacji.
- CVE-2026-21752Wysokie
HCL Hive jest dotknięty użyciem podatnych komponentów stron trzecich, co może pozwolić atakującemu na nieautoryzowany dostęp lub kompromitację systemu poprzez wykorzystanie publicznie udokumentowanych luk bezpieczeństwa.
- CVE-2025-68825Wysokie
HCL Hive jest dotknięty nieprawidłowymi domyślnymi uprawnieniami, co może pozwolić atakującemu na nieautoryzowany ruch boczny, wydostanie się z kontenera oraz przechwycenie wrażliwej komunikacji wewnętrznej.
- CVE-2026-21755Średnie
HCL Hive jest dotknięty brakiem limitu szybkości żądań, co może umożliwić atakującemu nieautoryzowany dostęp poprzez ataki brute-force lub credential stuffing, lub spowodować denial of service.
- CVE-2026-21751Wysokie
HCL Hive jest dotknięty podatnością związaną z ryzykowną implementacją prymitywu kryptograficznego, co może umożliwić atakującemu nieautoryzowaną kompromitację boczną lub szeroką kradzież poświadczeń, jeśli pojedynczy wewnętrzny komponent zostanie naruszony.
- CVE-2026-21756Wysokie
HCL Hive jest dotknięty podatnością związaną z uszkodzoną kontrolą dostępu, co może pozwolić atakującemu lub nieautoryzowanemu użytkownikowi na wprowadzenie niezweryfikowanego, złośliwego lub uszkodzonego kodu bezpośrednio do środowisk produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
HCL Hive is affected by an information exposure vulnerability where Swagger documentation was found exposed publicly. Although no sensitive information (e.g., credentials, PII) was discovered, exposing API documentation to unauthenticated users can increase the overall attack surface.