CVE-2026-13107
WysokieCVSS 7.1Streszczenie
IBM Business Automation Workflow (kontenery i wersja tradycyjna) może domyślnie używać artefaktów modelu programowania podatnych na ataki XML Entity Injection.
Ocena ryzyka
Atakujący może wykorzystać wstrzyknięcie encji XML do odczytu plików lub przeprowadzenia ataków SSRF, co zagraża poufności i integralności systemu.
Rekomendacja
Zaktualizuj IBM Business Automation Workflow do wersji zawierającej poprawki i skonfiguruj zabezpieczenia XML.
Inne podatności w IBM Business Automation Workflow
Zobacz wszystkie- CVE-2026-12756Wysokie
IBM Business Automation Workflow (kontenery i wersja tradycyjna) jest podatny na atak XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-12730Niskie
IBM Business Automation Workflow w wersjach kontenerowych i tradycyjnych 26.0.0, 25.0.0 do 25.0.0 Interim Fix 005, 24.0.1 do 24.0.1 Interim Fix 007 oraz 24.0.0 do 24.0.0 Interim Fix 009 nie weryfikuje poprawnie, czy nazwa hosta pasuje do certyfikatu serwera, co potencjalnie pozwala na połączenia z serwerem kontrolowanym przez atakującego.
Oryginalny opis (angielski, źródło NVD)
IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default.