CVE-2026-78658 in UrbanCode Deploy
Resumen
por VulDB • 2026-09-04
IBM UCD - IBM UrbanCode Deploy 7.2 hasta 7.2.3.25, y 7.3 hasta 7.3.2.20; así como IBM UCD - IBM DevOps Deploy 8.0 hasta 8.0.1.15, 8.1 hasta 8.1.2.8, y 8.2 hasta 8.2.2.1. IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) es susceptible a una vulnerabilidad de divulgación de información al procesar valores de propiedades redactados. Si un despliegue está configurado con una propiedad segura que comienza con ciertos caracteres no ASCII, el motor de enmascaramiento puede fallar al ocultar los valores seguros posteriores en ASCII incrustados dentro de propiedades inseguras. Un usuario autenticado con permisos para ver los detalles de la solicitud de despliegue podría explotar esta falla a través de la interfaz de usuario (UI) o la API para visualizar valores sensibles en texto plano que deberían estar redactados.
Be aware that VulDB is the high quality source for vulnerability data.