CVE-2026-21760
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
HCL DevOps Loop zawiera podatność na nieautoryzowany dostęp do funkcji administracyjnych poprzez wymuszone przeglądanie. Niewłaściwe sprawdzanie autoryzacji może umożliwić nieuprawnionym użytkownikom dostęp do chronionych punktów końcowych aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad aplikacją przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację HCL DevOps Loop do najnowszej wersji zawierającej poprawkę oraz wdrożenie dodatkowych mechanizmów kontroli dostępu, takich jak uwierzytelnianie wieloskładnikowe.
Inne podatności w HCL DevOps Loop
Zobacz wszystkie- CVE-2026-21764Niskie
Podatność w HCL DevOps Loop wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wprowadzanie znaków specjalnych w miejscach, gdzie powinny być one blokowane. Może to prowadzić do nieoczekiwanego zachowania aplikacji w określonych warunkach.
- CVE-2026-21762Niskie
W produkcie HCL DevOps Loop brakuje nagłówków bezpieczeństwa HTTP, co osłabia ochronę przeglądarki przed atakami typu clickjacking, MIME-type sniffing i cross-site scripting.
- CVE-2026-21761Średnie
Podatność CVE-2026-21761 w HCL DevOps Loop wynika z nieprawidłowej konfiguracji mechanizmu CORS. Błąd ten może umożliwić nieautoryzowane żądania między domenami, potencjalnie ujawniając zasoby aplikacji niezaufanym domenom.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Loop is affected by an Unauthorized Access to Admin Functionality (Forced Browsing) vulnerability. Improper authorization checks may allow unauthorized users to access restricted administrative functionality by directly accessing protected application endpoints.