CVE-2026-7860
¿Qué es CVE-2026-7860?
Existe una posible vulnerabilidad de divulgación de información en el complemento Vaadin Maven y el complemento Vaadin Gradle que expone el conjunto completo de variables de entorno en los registros de compilación cada vez que el proceso de compilación de la interfaz finaliza con un estado distinto de cero. Debido a que el entorno de compilación puede contener credenciales proporcionadas como secretos, cualquier compilación de interfaz fallida puede exponer esos secretos en texto sin cifrar en registros de CI y artefactos de compilación archivados. Los usuarios de las versiones afectadas deben aplicar la siguiente mitigación o actualización. Las versiones que han solucionado este problema incluyen: Versión del producto Vaadin 23.0.0 - 23.6.9 Vaadin 24.0.0 - 2
Preguntas frecuentes
CVE-2026-7860 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-7860 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-7860 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.