CVE-2026-21764
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w HCL DevOps Loop wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wprowadzanie znaków specjalnych w miejscach, gdzie powinny być one blokowane. Może to prowadzić do nieoczekiwanego zachowania aplikacji w określonych warunkach.
Ocena ryzyka
Ryzyko polega na możliwym zakłóceniu działania aplikacji, co może wpłynąć na integralność danych lub stabilność systemu, potencjalnie umożliwiając ataki typu injection lub inne niepożądane skutki.
Rekomendacja
Zaleca się natychmiastową aktualizację HCL DevOps Loop do najnowszej wersji zawierającej poprawki bezpieczeństwa oraz wdrożenie dodatkowej walidacji danych wejściowych na poziomie aplikacji.
Inne podatności w HCL DevOps Loop
Zobacz wszystkie- CVE-2026-21762Niskie
W produkcie HCL DevOps Loop brakuje nagłówków bezpieczeństwa HTTP, co osłabia ochronę przeglądarki przed atakami typu clickjacking, MIME-type sniffing i cross-site scripting.
- CVE-2026-21761Średnie
Podatność CVE-2026-21761 w HCL DevOps Loop wynika z nieprawidłowej konfiguracji mechanizmu CORS. Błąd ten może umożliwić nieautoryzowane żądania między domenami, potencjalnie ujawniając zasoby aplikacji niezaufanym domenom.
- CVE-2026-21760Średnie
HCL DevOps Loop zawiera podatność na nieautoryzowany dostęp do funkcji administracyjnych poprzez wymuszone przeglądanie. Niewłaściwe sprawdzanie autoryzacji może umożliwić nieuprawnionym użytkownikom dostęp do chronionych punktów końcowych aplikacji.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Loop is affected by insufficient input validation that allows special characters where they should be restricted. This may result in unintended application behavior under certain conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS