CVE-2026-78658 in UrbanCode Deploy
الملخص
بحسب VulDB • 04/09/2026
IBM UCD - IBM UrbanCode Deploy 7.2 حتى 7.2.3.25، و7.3 حتى 7.3.2.20 بالإضافة إلى IBM UCD - IBM DevOps Deploy 8.0 حتى 8.0.1.15، و8.1 حتى 8.1.2.8، و8.2 حتى 8.2.2.1. يُعد نظام IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) عرضة لثغرة تسريب معلومات التشكيل (formation disclosure vulnerability) عند معالجة قيم الخصائص المُحذوفة جزئيًا. إذا تم تكوين عملية نشر تحتوي على خاصية آمنة تبدأ بحروف غير ASCII معينة، فقد يفشل محرك الحذف في إخفاء القيم الآمنة التالية من نوع ASCII المضمنة داخل خصائص غير آمنة. يمكن لمستخدم مُصادق عليه يمتلك أذونات لعرض تفاصيل طلبات النشر استغلال هذا القصور عبر واجهة المستخدم (UI) أو واجهة برمجة التطبيقات (API) للتعرف على قيم حساسة نصية واضحة كانت يجب أن تكون محذوفة جزئيًا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.