CVE-2026-21783
Publiée le 2026-03-24 · Dernière modification le 2026-06-17
HCL Traveler divulgue des détails système sensibles, tels que des chemins de fichiers internes, des traces de pile (stack traces) ou des identifiants, via des messages d'erreur trop descriptifs. Un attaquant disposant d'un compte utilisateur valide peut déclencher ces messages via le réseau pour cartographier l'architecture de votre serveur et préparer des attaques plus ciblées. Comme cela nécessite une authentification et ne fait qu'exposer des informations sans permettre un contrôle direct du système, le risque est modéré.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL Traveler is affected by sensitive information disclosure. The application generates some error messages that provide detailed information about errors and failures, such as internal paths, file names, sensitive tokens, credentials, error codes, or stack traces. Attackers could exploit this information to gain insights into the system's architecture and potentially launch targeted attacks.