- Son 7 gün
- CWE-522
CVE-2026-21811
HCL AppScan Azure Boards Eklentisinde Pipeline Sırlarının Açık Metin Olarak Sızması
HCL Software AppScan Integration with Azure Boards for ASoC & A360
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- HCL
ÖzetTürkçe
HCL AppScan Azure Boards Eklentisi, pipeline çalıştırması sırasında düz metin olarak erişilebilen gizli bilgilerden kaynaklanan bir bilgi ifşası güvenlik açığından potansiyel olarak etkilenmektedir. Pipeline yapılandırmasına bağlı olarak bu gizli bilgiler, kullanıcı arayüzünde maskelenmiş olsalar bile görev çıktıları, hata ayıklama günlükleri, ortam değişkeni dökümleri veya derleme ajanı betikleri üzerinden ifşa edilebilir.
Kaynaktaki açıklama (İngilizce)
HCL AppScan Azure Boards Plugin is potentially affected by an Information Disclosure vulnerability involving secrets accessible in plaintext during pipeline execution. Depending on the pipeline configuration, these secrets could be exposed through task outputs, debug logs, environment variable dumps, or build agent scripts, despite being masked in the user interface.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HCL Software AppScan Integration with Azure Boards for ASoC & A360 | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.