CVE-2026-67071
ŚrednieCVSS 6.5Streszczenie
HCL DevOps Deploy / HCL Launch jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od określonych znaków nie-ASCII, silnik redakcji może nie zamaskować kolejnych bezpiecznych wartości ASCII osadzonych w niebezpiecznych właściwościach.
Ocena ryzyka
Podatność może prowadzić do ujawnienia wrażliwych danych, takich jak hasła lub klucze, w logach lub raportach, co narusza poufność informacji.
Rekomendacja
Zaleca się aktualizację HCL DevOps Deploy / HCL Launch do wersji zawierającej poprawkę. Należy również unikać używania właściwości bezpiecznych zaczynających się od znaków nie-ASCII i regularnie przeglądać logi pod kątem wycieków.
Inne podatności w HCL DevOps Deploy / HCL Launch
Zobacz wszystkie- CVE-2026-56459Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie poufnych informacji. Aplikacja przechowuje potencjalnie wrażliwe dane w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
- CVE-2026-56457Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie wrażliwych informacji w logach wyjściowych. Atakujący mający dostęp do logów może potencjalnie uzyskać poufne wartości związane z danym krokiem.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure values embedded inside insecure properties.