CVE-2026-11714
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server Liberty jest dotknięty podatnością na fałszowanie żądań po stronie serwera (SSRF) przy włączonej funkcji apiDiscovery-1.0.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla WebSphere Liberty. Jeśli funkcja apiDiscovery-1.0 nie jest niezbędna, rozważ jej wyłączenie.
Inne podatności w IBM WebSphere Application Server Liberty
Zobacz wszystkie- CVE-2026-95696Średnie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 zawiera podatność umożliwiającą zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieobsłużony wyjątek. Atakujący może wykorzystać tę lukę, aby doprowadzić do niedostępności usługi.
- CVE-2026-95695Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-93905Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 umożliwia nieuwierzytelnionemu zdalnemu atakującemu uszkodzenie trwałego stanu instancji zadań wsadowych. Podatność może zostać wykorzystana bez uwierzytelnienia, co zwiększa ryzyko.
- CVE-2026-79715Średnie
IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 umożliwia lokalnemu atakującemu przejście po katalogach systemu. Atakujący może użyć specjalnie spreparowanego archiwum aplikacji, aby zapisać pliki poza docelowym katalogiem.
- CVE-2026-77816Średnie
Klient administracyjny IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 może być podatny na ataki man-in-the-middle. Atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.
- CVE-2026-14909Średnie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 jest dotknięty podatnością na ujawnienie informacji, która pozwala uwierzytelnionemu atakującemu uzyskać wrażliwe informacje, gdy włączony jest restConnector-2.0.
- CVE-2026-14532Średnie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 może pozwolić atakującemu z rolą Reader na uzyskanie informacji o wersji, co powoduje nieobsłużony wyjątek.
- CVE-2026-11713Średnie
IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.9 jest podatny na eskalację uprawnień, gdy włączona jest funkcja restConnector-2.0.
- CVE-2026-105443Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 ma niewystarczającą izolację między serwerami współdzielącymi instalację. Może to prowadzić do nieautoryzowanego dostępu lub naruszenia bezpieczeństwa między aplikacjami.
- CVE-2026-3621Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.4 jest podatny na fałszowanie tożsamości w ograniczonych warunkach, gdy aplikacja jest wdrożona bez skonfigurowanej autoryzacji i uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server Liberty is affected by a server-side request forgery vulnerability with the apiDiscovery-1.0 feature enabled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS