CVE-2026-11546
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.7 z włączoną funkcją adminCenter-1.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania nieautoryzowanych żądań z serwera, potencjalnie uzyskując dostęp do wewnętrznych zasobów sieciowych lub przeprowadzając ataki na inne systemy.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM WebSphere Application Server Liberty do wersji nowszej niż 26.0.0.7 lub zastosowanie odpowiedniej łaty bezpieczeństwa od producenta.
Inne podatności w IBM WebSphere Application Server Liberty
Zobacz wszystkie- CVE-2026-3621Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.4 jest podatny na fałszowanie tożsamości w ograniczonych warunkach, gdy aplikacja jest wdrożona bez skonfigurowanej autoryzacji i uwierzytelniania.
- CVE-2026-14525Krytyczne
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja rtcomm-1.0 lub rtcommGateway-1.0.
- CVE-2026-10571Średnie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest dotknięty odmową usługi spowodowaną niebezpieczną deserializacją. Użytkownik administracyjny z niskimi uprawnieniami może wykorzystać tę podatność do zużycia zasobów systemowych, gdy funkcja restConnector-2.0 jest włączona.
- CVE-2026-18499Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na eskalację uprawnień podczas korzystania z Liberty collectives.
- CVE-2026-14980Wysokie
IBM WebSphere Application Server Liberty jest podatny na fałszowanie żądań międzywitrynowych (CSRF), które może pozwolić atakującemu na przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami, gdy włączona jest funkcja collectiveController-1.0.
- CVE-2026-11897Wysokie
IBM WebSphere Application Server Liberty jest podatny na atak odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci.
- CVE-2026-2482Niskie
IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na atak Cross-Site Request Forgery (CSRF), który umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zaufanego użytkownika.
- CVE-2026-15280Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 ND Collective Controller jest podatny na atak polegający na wstrzyknięciu segmentu ścieżki w mechanizmie routingu zbiorowego.
- CVE-2026-15057Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.7 jest podatny na atak typu odmowa usługi (DoS) spowodowany niekontrolowaną alokacją pamięci na stercie.
- CVE-2026-14976Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na zdalne wykonanie kodu, gdy włączona jest funkcja collectiveController-1.0.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is affected by a server-side request forgery vulnerability with the adminCenter-1.0 feature enabled.