CVE-2026-11716
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu podczas uruchamiania menedżera kolejek z powodu nieprawidłowej walidacji danych migracji klastra.
Ocena ryzyka
Atakujący może zakłócić uruchamianie menedżera kolejek lub uzyskać możliwość wykonania kodu, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaktualizuj IBM MQ do wersji z poprawką i ogranicz dostęp do operacji migracji klastra.
Inne podatności w IBM MQ
Zobacz wszystkie- CVE-2026-12351Krytyczne
IBM MQ w wersjach 9.3.0.0–9.3.0.41 LTS, 9.3.0.0–9.3.5.1 CD, 9.4.0.0–9.4.0.25 LTS, 9.4.0.0–9.4.5.1 LTS oraz 10.0.0.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznego przetwarzania wyszukiwania JNDI, gdy wdrożona jest aplikacja IVT.
- CVE-2026-11727Wysokie
IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40, klient C, może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu nieprawidłowej walidacji odpowiedzi menedżera kolejek podczas żądania danych polityki AMS.
- CVE-2026-11726Wysokie
IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wartości przesunięć nagłówka wiadomości.
- CVE-2026-11725Wysokie
IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu żądań MQINQ.
- CVE-2026-11381Wysokie
IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu z powodu nieprawidłowej walidacji struktur list dystrybucyjnych wiadomości.
- CVE-2026-11378Wysokie
IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu list dystrybucyjnych.
- CVE-2026-11375Wysokie
IBM MQ zawiera przepełnienie bufora na stosie podczas przetwarzania identyfikatorów transakcji XA. Uwierzytelniony atakujący może wykorzystać tę lukę do wywołania odmowy usługi lub potencjalnie wykonania dowolnego kodu.
- CVE-2026-10853Wysokie
IBM MQ nieprawidłowo waliduje długości komunikatów poleceń klastra. Uwierzytelniony atakujący z dostępem do klastra może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.
- CVE-2026-10575Wysokie
IBM MQ zawiera przepełnienie bufora na stercie podczas przetwarzania operacji MQPUT z nieprawidłowymi nagłówkami dystrybucji. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.
- CVE-2026-10027Wysokie
IBM MQ zawiera przepełnienie bufora podczas przetwarzania nieprawidłowych skompresowanych danych na kanałach z włączoną kompresją. Zdalny atakujący może wywołać odmowę usługi lub wykonać dowolny kod.
Oryginalny opis (angielski, źródło NVD)
IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code during queue manager startup due to improper validation of cluster migration data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS