CVE-2026-21826
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
HCL Digital Experience i HCL Digital Experience Compose są podatne na wstrzykiwanie nagłówka Host. Atakujący może manipulować nagłówkiem Host, powodując nieoczekiwane zachowanie aplikacji.
Ocena ryzyka
Manipulacja nagłówkiem Host może prowadzić do przekierowań, wstrzykiwania treści lub innych ataków, potencjalnie naruszając integralność i poufność danych.
Rekomendacja
Zaleca się aktualizację HCL Digital Experience i HCL Digital Experience Compose do najnowszych wersji oraz wdrożenie walidacji nagłówka Host.
Inne podatności w HCL Digital Experience
Zobacz wszystkie- CVE-2026-21766Średnie
Domyślny portlet logowania w HCL Digital Experience i Digital Experience Compose niewystarczająco chroni poświadczenia. W bardzo specyficznych przypadkach użycia i konfiguracji, wrażliwe informacje mogą zostać zapisane w logach serwera WWW. Dotyczy to tylko aplikacji używających domyślnego portletu logowania.
- CVE-2026-21837Wysokie
HCL Digital Experience jest podatny na wstrzyknięcie poleceń systemu operacyjnego w interfejsie API Digital Asset Management. Atakujący może wykonać dowolne polecenia systemowe, dziedzicząc uprawnienia podatnej aplikacji, co może prowadzić do całkowitego przejęcia systemu i naruszenia danych.
Oryginalny opis (angielski, źródło NVD)
HCL Digital Experience and HCL Digital Experience Compose could be susceptible to Host header injection. An attacker can manipulate the Host header and cause the application to behave in unexpected ways.