CVE-2026-21761mediumCWE-942

CVE-2026-21761: falha de média gravidade em HCLSoftware DevOps Loop

CORS Misconfiguration in DevOps Loop

Publicada em

Seguir esta CVE+ Monitorar DevOps Loop

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.2epss 0.2%
HCL DevOps Loop is affected by a Cross-Origin Resource Sharing (CORS) misconfiguration. Improper CORS configuration may allow unauthorized cross-origin requests, potentially exposing application resources to untrusted domains.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
HCLSoftware · DevOps Loop
CVEs relacionadas — HCLSoftware DevOps Loop

No mesmo produto, das mais perigosas para as menos.

CVE-2026-21762LOWMissing HTTP Security Headers in DevOps LoopEPSS 0.3%CVE-2026-21764LOWInsufficient Input Validation in DevOps LoopEPSS 0.2%CVE-2026-21760MEDIUMUnauthorized Access to Admin Functionality via Forced BrowsingEPSS 0.2%