CVE-2026-78658 in UrbanCode Deploy
요약
\~에 의해 VulDB • 2026. 09. 04.
IBM UCD - IBM UrbanCode Deploy 7.2부터 7.2.3.25, 그리고 7.3부터 7.3.2.20 및 IBM UCD - IBM DevOps Deploy 8.0부터 8.0.1.15, 8.1부터 8.1.2.8, 그리고 8.2부터 8.2.2.1까지의 IBM DevOps Deploy / IBM UrbanCode Deploy(UCD)는 삭제된 속성 값을 처리할 때 정보 노출 취약점에 영향을 받습니다. 특정 비ASCII 문자로 시작하는 보안 속성이 구성된 배포가 설정되어 있는 경우, 삭제 엔진이 안전하지 않은 속성에 포함된 후속 ASCII 보안 값을 마스킹하지 못할 수 있습니다. 배포 요청 세부 정보를 볼 수 있는 권한을 가진 인증된 사용자는 UI 또는 API를 통해 이 결함을 악용하여 일반적으로 삭제되어야 하는 민감한 값을 평문으로 조회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.