CVE-2026-13105

IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w złośliwej akcji RunProgram makra emulatora.

IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w poleceniu CL STRPCCMD.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na wykonanie dowolnego kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego katalogu.

IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 jest podatny na wstrzyknięcie fałszywego urzędu certyfikacji z powodu publicznie zapisywalnego magazynu zaufania.

IBM i Access Client Solutions (ACS) w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na pobieranie niezweryfikowanego kodu produktu, gdy jest skonfigurowany do aktualizacji z IBM i. Złośliwy aktor może wykorzystać tę podatność do uruchomienia skompromitowanego kodu na stacji roboczej użytkownika ACS.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na zdalne wykonanie kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego pliku konfiguracyjnego.

IBM i Access Family w wersjach 1.1.5.0 do 1.1.9.12, a konkretnie IBM i Access Client Solutions (ACS), jest podatny na zdalne wykonanie kodu, gdy jest skonfigurowany do nasłuchiwania żądań z IBM i Navigator.