CVE-2026-13275
WysokieCVSS 7.1Streszczenie
IBM MQ Managed File Transfer w wersjach LTS i CD do 10.0.0.0 umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików lub przeprowadzenie ataku SSRF z powodu wstrzyknięcia zewnętrznych encji XML w przetwarzaniu wiadomości odpowiedzi.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików na serwerze lub wykorzystać serwer do ataków na inne systemy, co narusza poufność i integralność.
Rekomendacja
Zastosuj poprawki IBM MQ dla Managed File Transfer i ogranicz zaufanie do przetwarzanych wiadomości XML.
Inne podatności w IBM MQ
Zobacz wszystkie- CVE-2026-13265Średnie
IBM MQ w wersjach 9.1.0.0 do 9.1.0.37 LTS, 9.2.0.0 do 9.2.0.43 LTS, 9.3.0.0 do 9.3.0.41 LTS, 9.3.0.0 do 9.3.5.1 CD, 9.4.0.0 do 9.4.0.25 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami publikowania MFT na uzyskanie poufnych informacji lub spowodowanie odmowy usługi w wyniku wstrzyknięcia zewnętrznych encji XML w interfejsie mqweb MFT REST API.
- CVE-2026-13293Wysokie
IBM MQ w wersjach LTS i CD do 10.0.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na systemie z powodu deserializacji niezaufanych danych.
- CVE-2026-13287Wysokie
IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.
- CVE-2026-13285Wysokie
IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.
Oryginalny opis (angielski, źródło NVD)
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 Managed File Transfer could allow an authenticated attacker to read arbitrary files or perform server-side request forgery due to XML external entity injection in reply message processing.