Katalog CVE
CVE-2026-10543
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 jest podatny na eskalację uprawnień za pomocą specjalnie spreparowanego zapytania.
Ocena ryzyka
Uwierzytelniony użytkownik może podnieść swoje uprawnienia w bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia integralności bazy.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz uprawnienia użytkowników bazy danych do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation with a specially crafted query.