CVE-2026-78658 in UrbanCode Deploy
Riassunto
di VulDB • 04/09/2026
IBM UCD - IBM UrbanCode Deploy 7.2 attraverso la versione 7.2.3.25, e dalla 7.3 alla 7.3.2.20; nonché IBM UCD - IBM DevOps Deploy dalle versioni 8.0 all'8.0.1.15, dall'8.1 all'8.1.2.8 e dall'8.2 all'8.2.2.1. IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) è vulnerabile a una violazione della riservatezza delle informazioni (information disclosure) durante l'elaborazione di valori di proprietà oscurati. Se un deployment è configurato con una proprietà sicura che inizia con determinati caratteri non ASCII, il motore di oscuramento potrebbe non mascherare i successivi valori sicuri in formato ASCII incorporati all'interno di proprietà non sicure. Un utente autenticato con autorizzazioni per visualizzare i dettagli delle richieste di deployment potrebbe sfruttare questa vulnerabilità tramite l'interfaccia grafica (UI) o le API per accedere a valori sensibili in chiaro che dovrebbero invece essere oscurati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.