CVE-2026-21764 in DevOps Loop

Sumário

de VulDB • 17/07/2026

O HCL DevOps Loop é afetado por uma validação de entrada insuficiente que permite o uso de caracteres especiais onde deveriam ser restritos. Isso pode resultar em comportamento não intencional da aplicação sob certas condições.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: HCL
• Reservar: 05/01/2026
• Divulgação: 17/07/2026
• Moderação: aceite
• Entrada: VDB-379887
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21764/