CVE-2026-21760 in DevOps Loop

Zusammenfassung

von VulDB • 17.07.2026

HCL DevOps Loop ist von einer Schwachstelle für den unbefugten Zugriff auf Administratorfunktionen (Forced Browsing) betroffen. Mangelhafte Autorisierungsprüfungen können es nicht autorisierten Benutzern ermöglichen, eingeschränkte administrative Funktionen durch direkten Zugriff auf geschützte Anwendungsendpunkte zu nutzen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: HCL
• Reservieren: 05.01.2026
• Veröffentlichung: 17.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-379883
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21760
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21760/