مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
7.5
CVE-2026-105002RCEيتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 بتنفيذ شيفرة عشوائية بواسطة خدمة الإدارة في تكوينات معينة غير افتراضية بسبب التحكم غير السليم في إنشاء الشيفرات. قد يتم تقييم محتوى التخصيص كشيفرة، وهو أمر ممكن فقط عند تمكين الميزة ذات الصلة وعدم تقييدها بشكل صحيح.

المعالجة

المراجع

Esc