CVE-2026-109838
ŚrednieCVSS 5.1Streszczenie
IBM Db2 Genius Hub 1.0 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwej weryfikacji podpisu kryptograficznego. Luka wymaga dostępu lokalnego do systemu.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do eskalacji uprawnień lub dalszego naruszenia systemu. Ryzyko jest szczególnie istotne w środowiskach, gdzie wielu użytkowników ma dostęp lokalny do hosta.
Rekomendacja
Zastosuj dostępne aktualizacje IBM Db2 Genius Hub 1.0, gdy tylko zostaną wydane, oraz ogranicz lokalny dostęp do systemu do zaufanych użytkowników. Rozważ audyt uprawnień lokalnych i monitorowanie nietypowych operacji kryptograficznych.
Inne podatności w IBM Db2 Genius Hub
Zobacz wszystkie- CVE-2026-109839Niskie
IBM Db2 Genius Hub 1.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku wektora inicjalizacyjnego w algorytmie kryptograficznym.
- CVE-2026-14501Średnie
IBM Db2 Genius Hub (wersje 1.1, 1.1.1, 1.1.2) i IBM Agentics 1.0 używają niebezpiecznych funkcji bez wystarczających ograniczeń, co może pozwolić atakującemu na wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Genius Hub 1.0 could allow a local attacker to obtain sensitive information due to improper verification of cryptographic signature.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS