FICHE CVE

CVE-2026-56458

Publiée le 2026-07-09 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

HCL DevOps Deploy est affecté par une erreur de configuration dans sa gestion du partage de ressources cross-origine (CORS). Un attaquant peut inciter un administrateur connecté à visiter un site web malveillant, ce qui permet ensuite à l'attaquant d'effectuer des actions privilégiées ou de voler des données sensibles sur le serveur. Cette attaque nécessite un accès réseau et l'interaction de l'utilisateur, mais ne requiert pas que l'attaquant possède son propre compte ou des identifiants.

CVSS 3.15.4 MOYENNE

Type de faiblesse

CWE-942

Publiée2026-07-09

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

psirt@hcl.com

Description officielle du NVD (en anglais)

HCL DevOps Deploy uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains.