Към съдържанието
Търсене

CVE-2026-76054: Black Duck blackduck-c-cpp, изтичане на данни

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Invocation of Process Using Visible Sensitive Information in Black Duck blackduck-c-cpp 1.0.17 through 3.0.6 allows an actor able to execute code within the scanned project's build to obtain the Black Duck API token via the ambient process environment, which is inherited by subprocesses launched during build capture and signature scanning. This applies only where the token is supplied through the BLACKDUCK_API_TOKEN or BD_HUB_TOKEN environment variable. Upgrading does not remediate prior disclosure; any token supplied to an affected version through an environment variable should be rotated.

Засегнати продукти

  • Black Duck blackduck-c-cpp: 1.0.17 преди 3.0.7

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в Black Duck blackduck-c-cpp

Първоизточници

CVE-2026-76054: Black Duck blackduck-c-cpp, изтичане на данни | freedomonline.bg