CVE-2026-56459
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie poufnych informacji. Aplikacja przechowuje potencjalnie wrażliwe dane w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do poufnych danych, takich jak hasła czy klucze API, przechowywanych w logach, co prowadzi do naruszenia bezpieczeństwa i wycieku informacji.
Rekomendacja
Należy ograniczyć uprawnienia dostępu do plików dziennika oraz wdrożyć mechanizmy maskowania poufnych danych przed ich zapisem do logów.
Inne podatności w HCL DevOps Deploy / HCL Launch
Zobacz wszystkie- CVE-2026-67071Średnie
HCL DevOps Deploy / HCL Launch jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od określonych znaków nie-ASCII, silnik redakcji może nie zamaskować kolejnych bezpiecznych wartości ASCII osadzonych w niebezpiecznych właściwościach.
- CVE-2026-56457Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie wrażliwych informacji w logach wyjściowych. Atakujący mający dostęp do logów może potencjalnie uzyskać poufne wartości związane z danym krokiem.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Deploy / HCL Launch is susceptible to sensitive information disclosure. The application stores potentially sensitive information in log files that could be read by a local user.