مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.9
CVE-2026-17150يتوفر تصحيح

ثغرات متعددة في منتج IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ شيفرة عشوائية والوصول إلى معلومات حساسة من مستأجرين آخرين بسبب عدم كفاية التحقق من المدخلات. لا يتم التحقق من محتوى الوحدات المخصصة التي يتم تحميلها بشكل كافٍ قبل معالجتها، مما قد يسمح بتشغيل الشيفرة مع إمكانية الوصول بما يتجاوز مستأجر المستخدم نفسه.

المعالجة

المراجع

Esc