CVE-2026-78658 in UrbanCode Deploy
Tóm tắt
Bởi VulDB • 04/09/2026
IBM UCD - IBM UrbanCode Deploy 7.2 đến 7.2.3.25, và 7.3 đến 7.3.2.20 cùng với IBM UCD - IBM DevOps Deploy 8.0 đến 8.0.1.15, 8.1 đến 8.1.2.8, và 8.2 đến 8.2.2.1 của IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) dễ bị tổn thương lỗ hổng tiết lộ thông tin hình thành khi xử lý các giá trị thuộc tính đã được che giấu. Nếu một bản triển khai được cấu hình với một thuộc tính bảo mật bắt đầu bằng các ký tự không phải ASCII nhất định, công cụ che dấu có thể không che phủ các giá trị bảo mật ASCII tiếp theo nằm bên trong các thuộc tính không an toàn. Người dùng đã xác thực có quyền xem chi tiết yêu cầu triển khai có thể lợi dụng lỗ hổng này qua giao diện người dùng (UI) hoặc API để xem các giá trị nhạy cảm ở dạng văn bản rõ ràng, vốn lẽ ra phải được che giấu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.