CVE-2026-56457
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie wrażliwych informacji w logach wyjściowych. Atakujący mający dostęp do logów może potencjalnie uzyskać poufne wartości związane z danym krokiem.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych, takich jak hasła, klucze API lub inne sekrety, do logów, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez HCL oraz przegląd i oczyszczenie istniejących logów z wrażliwych informacji. Należy również ograniczyć dostęp do logów tylko do upoważnionych osób.
Inne podatności w HCL DevOps Deploy / HCL Launch
Zobacz wszystkie- CVE-2026-67071Średnie
HCL DevOps Deploy / HCL Launch jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od określonych znaków nie-ASCII, silnik redakcji może nie zamaskować kolejnych bezpiecznych wartości ASCII osadzonych w niebezpiecznych właściwościach.
- CVE-2026-56459Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie poufnych informacji. Aplikacja przechowuje potencjalnie wrażliwe dane w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Deploy / HCL Launch is susceptible to an exposure of sensitive information vulnerability in output logs. This exposure could allow an attacker with access to the logs to potentially obtain sensitive values related to that step.