CVE-2026-21762
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W produkcie HCL DevOps Loop brakuje nagłówków bezpieczeństwa HTTP, co osłabia ochronę przeglądarki przed atakami typu clickjacking, MIME-type sniffing i cross-site scripting.
Ocena ryzyka
Brak nagłówków bezpieczeństwa zwiększa ryzyko skutecznych ataków na użytkowników aplikacji, co może prowadzić do kradzieży danych, przejęcia sesji lub wyświetlenia złośliwych treści.
Rekomendacja
Należy skonfigurować serwer aplikacji HCL DevOps Loop tak, aby dodawał odpowiednie nagłówki bezpieczeństwa HTTP (np. X-Frame-Options, X-Content-Type-Options, Content-Security-Policy).
Inne podatności w HCL DevOps Loop
Zobacz wszystkie- CVE-2026-21764Niskie
Podatność w HCL DevOps Loop wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wprowadzanie znaków specjalnych w miejscach, gdzie powinny być one blokowane. Może to prowadzić do nieoczekiwanego zachowania aplikacji w określonych warunkach.
- CVE-2026-21761Średnie
Podatność CVE-2026-21761 w HCL DevOps Loop wynika z nieprawidłowej konfiguracji mechanizmu CORS. Błąd ten może umożliwić nieautoryzowane żądania między domenami, potencjalnie ujawniając zasoby aplikacji niezaufanym domenom.
- CVE-2026-21760Średnie
HCL DevOps Loop zawiera podatność na nieautoryzowany dostęp do funkcji administracyjnych poprzez wymuszone przeglądanie. Niewłaściwe sprawdzanie autoryzacji może umożliwić nieuprawnionym użytkownikom dostęp do chronionych punktów końcowych aplikacji.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Loop is affected by missing HTTP security headers. Missing security headers may reduce browser protections against common web-based attacks such as clickjacking, MIME-type sniffing, and cross-site scripting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS