مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
8.5
CVE-2026-17380يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالوصول إلى معلومات حساسة تخص مستأجرين آخرين نتيجة للتحقق غير السليم من معامل المسار. لا يتم التحقق من قيمة المسار في الطلب بشكل كافٍ، مما قد يسمح للمستخدم بالوصول إلى بيانات خارج نطاق المستأجر الخاص به.

المعالجة

المراجع

Esc