CVE-2026-21811

NiskieCVSS 3.8

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka HCL AppScan Azure Boards Plugin może ujawniać sekrety w postaci jawnej podczas wykonywania potoku. W zależności od konfiguracji potoku sekrety mogą być widoczne w wynikach zadań, logach debugowania, zrzutach zmiennych środowiskowych lub skryptach agenta kompilacji, mimo maskowania w interfejsie użytkownika.

Ocena ryzyka

Ujawnienie sekretów może umożliwić atakującemu dostęp do systemów i usług, do których te sekrety uprawniają. Może to prowadzić do naruszenia bezpieczeństwa potoku CI/CD i powiązanej infrastruktury.

Rekomendacja

Ogranicz dostęp do logów i wyników potoków oraz przejrzyj konfigurację pod kątem ujawniania sekretów. Zaktualizuj wtyczkę do wersji zawierającej poprawkę, jeśli jest dostępna, i stosuj bezpieczne zarządzanie sekretami.

Inne podatności w HCL AppScan Azure Boards Plugin

CVE-2026-21812Niskie
Wtyczka HCL AppScan Azure Boards Plugin jest podatna na przesyłanie poufnych informacji w postaci jawnej, gdy jest skonfigurowana do komunikacji z serwerem AppScan przez HTTP. Może to pozwolić atakującemu na przechwycenie poświadczeń lub tokenów uwierzytelniających podczas transmisji. Wtyczka została zaktualizowana, aby wyświetlać ostrzeżenie przy użyciu HTTP i zalecać HTTPS.

Oryginalny opis (angielski, źródło NVD)

HCL AppScan Azure Boards Plugin is potentially affected by an Information Disclosure vulnerability involving secrets accessible in plaintext during pipeline execution. Depending on the pipeline configuration, these secrets could be exposed through task outputs, debug logs, environment variable dumps, or build agent scripts, despite being masked in the user interface.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS