CVE-2026-12758
ŚrednieCVSS 5.4Streszczenie
IBM Cloud Pak for Business Automation umożliwia zdalnemu atakującemu ominięcie autoryzacji i wywołanie ograniczonych punktów końcowych z powodu nieprawidłowej walidacji nagłówków HTTP.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych bez odpowiednich uprawnień.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające od IBM i upewnij się, że walidacja nagłówków HTTP jest poprawnie skonfigurowana.
Inne podatności w IBM Cloud Pak for Business Automation
Zobacz wszystkie- CVE-2026-12759Średnie
IBM Cloud Pak for Business Automation umożliwia uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-12762Średnie
IBM Cloud Pak For Business Automation w wersjach 24.0.0, 24.0.1, 25.0.0 i 26.0.0 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji ujawnionych w plikach manifestu.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak for Business Automation could allow a remote attacker to bypass authorization and invoke restricted endpoints due to improper validation of HTTP headers.