مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
7.7
CVE-2026-16854يتوفر تصحيح

ثغرات متعددة في منتج IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات منتج IBM API Connect من 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على معلومات حساسة تخص مستأجرين آخرين بسبب ثغرة حقن. لا يتم تحييد المدخلات المستخدمة لبناء استعلام البيانات بشكل صحيح، مما قد يسمح للاستعلام بإرجاع بيانات لا يُسمح للمستخدم برؤيتها.

المعالجة

المراجع

Esc