VULNERABILIDAD
CVE-2026-21811 Exposición de información de secretos en HCL AppScan Azure Boards Plugin
El plugin HCL AppScan Azure Boards Plugin está potencialmente afectado por una vulnerabilidad de divulgación de información que involucra secretos accesibles en texto claro durante la ejecución de pipelines. Según la configuración del pipeline, esos secretos podrían exponerse en salidas de tareas, logs de depuración, volcados de variables de entorno o scripts del agente de compilación, pese a estar enmascarados en la interfaz de usuario.
Alerta de Nureq Monitor
Detectada 22 OCT · 08:20
CVSS 3.1
3.8BAJAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 7
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-21811
El plugin HCL AppScan Azure Boards Plugin está potencialmente afectado por una vulnerabilidad de divulgación de información que involucra secretos accesibles en texto claro durante la ejecución de pipelines. Según la configuración del pipeline, esos secretos podrían exponerse en salidas de tareas, logs de depuración, volcados de variables de entorno o scripts del agente de compilación, pese a estar enmascarados en la interfaz de usuario.
Productos y versiones afectadas
HCL Software AppScan Integration with Azure Boards for ASoC & A360
Qué hacer
- Verificá si usás AppScan Integration with Azure Boards for ASoC & A360 y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 3.8 BAJA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
HCL AppScan Azure Boards Plugin is potentially affected by an Information Disclosure vulnerability involving secrets accessible in plaintext during pipeline execution. Depending on the pipeline configuration, these secrets could be exposed through task outputs, debug logs, environment variable dumps, or build agent scripts, despite being masked in the user interface.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.