CVE-2026-10853
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
IBM MQ nieprawidłowo waliduje długości komunikatów poleceń klastra. Uwierzytelniony atakujący z dostępem do klastra może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.
Ocena ryzyka
Organizacje z klastrami IBM MQ mogą doświadczyć niedostępności usługi lub kompromitacji węzłów klastra przez uwierzytelnionego atakującego.
Rekomendacja
Zastosuj poprawkę IBM MQ i zweryfikuj uprawnienia dostępu do klastra, ograniczając je do niezbędnego minimum.
Inne podatności w IBM MQ
Zobacz wszystkie- CVE-2026-12351Krytyczne
IBM MQ w wersjach 9.3.0.0–9.3.0.41 LTS, 9.3.0.0–9.3.5.1 CD, 9.4.0.0–9.4.0.25 LTS, 9.4.0.0–9.4.5.1 LTS oraz 10.0.0.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznego przetwarzania wyszukiwania JNDI, gdy wdrożona jest aplikacja IVT.
- CVE-2026-18142Wysokie
IBM MQ w wersjach LTS i CD zawiera błąd przepełnienia liczb całkowitych, który może zostać wykorzystany przez zdalnego uwierzytelnionego atakującego. W wyniku tego możliwe jest wywołanie odmowy usługi oraz ograniczone uszkodzenie pamięci.
- CVE-2026-14252Średnie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD przechowuje potencjalnie poufne informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
- CVE-2026-13292Wysokie
IBM MQ w wersjach LTS i CD pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych zmiennych środowiskowych w metadanych żądania transferu. Podatność dotyczy mechanizmu transferu komunikatów.
- CVE-2026-13289Wysokie
IBM MQ w wersjach LTS i CD jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-13284Wysokie
IBM MQ w wersjach LTS i CD jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-12550Średnie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może umożliwić uwierzytelnionemu atakującemu uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu niewłaściwej walidacji parametrów wyboru wiadomości.
- CVE-2026-12538Średnie
IBM MQ w wersjach 9.4.0.0 do 9.4.0.26, 9.4.1.0 do 9.4.5.3 oraz 10.0.0.1 do 10.0.0.5 może umożliwić uwierzytelnionemu atakującemu uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu niewłaściwej walidacji pól długości struktury nagłówka wiadomości.
- CVE-2026-12356Wysokie
IBM MQ w wersjach LTS i CD pozwala uwierzytelnionemu użytkownikowi z dostępem do kolejki poleceń na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych argumentów do poleceń skryptów Ant. Podatność dotyczy przetwarzania poleceń w kolejkach.
- CVE-2026-11724Wysokie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście agenta Managed File Transfer z powodu niewłaściwej walidacji metadanych używanych podczas wykonywania skryptów.
Oryginalny opis (angielski, źródło NVD)
IBM MQ could allow an authenticated attacker with cluster access to cause a denial of service or potentially execute arbitrary code due to improper validation of cluster command message lengths.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS