CVE-2026-12762
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak For Business Automation w wersjach 24.0.0, 24.0.1, 25.0.0 i 26.0.0 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji ujawnionych w plikach manifestu.
Ocena ryzyka
Ujawnienie wrażliwych informacji może pomóc atakującemu w dalszych atakach na system, naruszając poufność danych.
Rekomendacja
Zaleca się ograniczenie dostępu do plików manifestu oraz zastosowanie dostępnych poprawek lub zabezpieczeń od producenta.
Inne podatności w IBM Cloud Pak For Business Automation
Zobacz wszystkie- CVE-2026-12759Średnie
IBM Cloud Pak for Business Automation umożliwia uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-12758Średnie
IBM Cloud Pak for Business Automation umożliwia zdalnemu atakującemu ominięcie autoryzacji i wywołanie ograniczonych punktów końcowych z powodu nieprawidłowej walidacji nagłówków HTTP.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak For Business Automation 24.0.0, 24.0.1, 25.0.0, and 26.0.0 could allow a remote attacker to obtain sensitive information exposed in manifest files.