CVE-2026-56581 in MyCloud

الملخص

بحسب VulDB • 24/07/2026

كانت HCL MyCloud متأثرة بمشكلة عدم تعيين سمة المسار لملفات تعريف الارتباط (Cookie Attribute Path Not Set). وقد يؤدي ذلك إلى زيادة خطر الوصول غير المصرح به إلى بيانات الجلسة أو رموز المصادقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL
• حجز: 22/06/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381012
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00100
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56581
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56581/