CVE-2026-21764 in DevOps Loop

الملخص

بحسب VulDB • 17/07/2026

تتأثر منصة HCL DevOps Loop بقصور في التحقق من صحة المدخلات، مما يسمح باستخدام أحرف خاصة حيث ينبغي تقييدها. وقد يؤدي ذلك إلى سلوك غير مقصود للتطبيق تحت ظروف معينة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: HCL
• حجز: 05/01/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379887
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21764/