CVE-2026-109839
NiskieCVSS 3.1Streszczenie
IBM Db2 Genius Hub 1.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku wektora inicjalizacyjnego w algorytmie kryptograficznym.
Ocena ryzyka
Uwierzytelniony atakujący zdalny może obejść zabezpieczenia, co może prowadzić do nieautoryzowanego dostępu lub ujawnienia danych. Brak wektora inicjalizacyjnego osłabia bezpieczeństwo kryptograficzne.
Rekomendacja
Zaktualizuj IBM Db2 Genius Hub do wersji zawierającej poprawkę lub skontaktuj się z dostawcą w celu uzyskania wskazówek. Do czasu aktualizacji ogranicz dostęp zdalny i monitoruj podejrzane działania.
Inne podatności w IBM Db2 Genius Hub
Zobacz wszystkie- CVE-2026-109838Średnie
IBM Db2 Genius Hub 1.0 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwej weryfikacji podpisu kryptograficznego. Luka wymaga dostępu lokalnego do systemu.
- CVE-2026-14501Średnie
IBM Db2 Genius Hub (wersje 1.1, 1.1.1, 1.1.2) i IBM Agentics 1.0 używają niebezpiecznych funkcji bez wystarczających ograniczeń, co może pozwolić atakującemu na wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Genius Hub 1.0 could allow a remote authenticated attacker to bypass security restrictions due to a missing initialization vector in the cryptographic algorithm.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS