CVE-2026-21764
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w HCL DevOps Loop wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wprowadzanie znaków specjalnych w miejscach, gdzie powinny być one blokowane. Może to prowadzić do nieoczekiwanego zachowania aplikacji w określonych warunkach.
Ocena ryzyka
Ryzyko polega na możliwym zakłóceniu działania aplikacji, co może wpłynąć na integralność danych lub stabilność systemu, potencjalnie umożliwiając ataki typu injection lub inne niepożądane skutki.
Rekomendacja
Zaleca się natychmiastową aktualizację HCL DevOps Loop do najnowszej wersji zawierającej poprawki bezpieczeństwa oraz wdrożenie dodatkowej walidacji danych wejściowych na poziomie aplikacji.
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Loop is affected by insufficient input validation that allows special characters where they should be restricted. This may result in unintended application behavior under certain conditions.