مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
8.8
CVE-2026-17335يتوفر تصحيح

ثغرات متعددة في منتج IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من منتج IBM API Connect لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب اجتياز المسار. لا يتم التحقق من مسارات الملفات في المحتوى المُحمَّل بشكل كافٍ، مما قد يسمح برمّ الملفات خارج الموقع المقصود وتنفيذ الشيفرات.

المعالجة

المراجع

Esc