CVE-2026-78658 in UrbanCode Deploy
Sumário
de VulDB • 04/09/2026
IBM UCD - IBM UrbanCode Deploy 7.2 até 7.2.3.25, e 7.3 até 7.3.2.20; e IBM UCD - IBM DevOps Deploy 8.0 até 8.0.1.15, 8.1 até 8.1.2.8, e 8.2 até 8.2.2.1 O IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) é suscetível a uma vulnerabilidade de divulgação de informações devido à formação incorreta ao processar valores de propriedade redigidos. Se um deploy estiver configurado com uma propriedade segura que comece com certos caracteres não ASCII, o mecanismo de redação pode falhar em mascarar os valores seguros subsequentes em ASCII embutidos dentro de propriedades inseguras. Um usuário autenticado com permissões para visualizar detalhes da solicitação de deployment poderia explorar essa falha por meio da interface do usuário (UI) ou API para exibir valores sensíveis em texto puro que deveriam, caso contrário, ser redigidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.