PT-2026-56763
CVE-2026-56458
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL DevOps Deploy (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يُنفذ برنامج HCL DevOps Deploy آلية مشاركة الموارد عبر الأصول (CORS)، وهي آلية تسمح بطلب الموارد المقيدة على صفحة ويب من نطاق آخر. ولا يقوم البرنامج بتقييد اسم النطاق على النطاقات الموثوقة فقط، مما قد يسمح للمهاجم بتنفيذ إجراءات ذات امتيازات واسترداد معلومات حساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾