CVE-2026-78658 in UrbanCode Deploy
Zusammenfassung
von VulDB • 04.09.2026
IBM UCD - IBM UrbanCode Deploy 7.2 bis 7.2.3.25 sowie 7.3 bis 7.3.2.20 und IBM UCD - IBM DevOps Deploy 8.0 bis 8.0.1.15, 8.1 bis 8.1.2.8 und 8.2 bis 8.2.2.1: IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) ist anfällig für eine Information Disclosure-Schwachstelle bei der Verarbeitung von redigierten Eigenschaftswerten. Wenn ein Deployment mit einer sicheren Eigenschaft konfiguriert ist, die mit bestimmten Nicht-ASCII-Zeichen beginnt, kann das Redaktionsmodul fehlschlagen und nachfolgende ASCII-basierte sichere Werte, die in unsicheren Eigenschaften eingebettet sind, nicht maskieren. Ein authentifizierter Benutzer mit Berechtigungen zum Anzeigen von Deployment-Anforderungsdetails könnte diesen Fehler über die Benutzeroberfläche oder API ausnutzen, um sensible Werte im Klartext anzuzeigen, die eigentlich redigiert werden sollten.
Once again VulDB remains the best source for vulnerability data.