CVE-2026-56458
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w HCL DevOps Deploy wynika z nieprawidłowej konfiguracji mechanizmu CORS, która nie ogranicza domen do zaufanych. Umożliwia to atakującemu wykonywanie uprzywilejowanych działań oraz odczyt wrażliwych informacji.
Ocena ryzyka
Organizacja narażona jest na kradzież danych oraz nieautoryzowane operacje w systemie, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować HCL DevOps Deploy do najnowszej wersji oraz skonfigurować listę dozwolonych domen w mechanizmie CORS, ograniczając dostęp tylko do zaufanych źródeł.
Inne podatności w HCL DevOps Deploy
Zobacz wszystkie- CVE-2026-56460Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia uwierzytelnionym użytkownikom odczyt wrażliwych konfiguracji i sekretów w odpowiedziach API, co może być wykorzystane do dalszych ataków na system.
- CVE-2025-62327Średnie
W HCL DevOps Deploy w wersjach od 8.1.2.0 do 8.1.2.3 użytkownik z uprawnieniami do konfiguracji LLM może odzyskać poświadczenia wcześniej zapisane do uwierzytelnionych zapytań LLM.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Deploy uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS