CVE-2026-13285
WysokieCVSS 7.1Streszczenie
IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.
Ocena ryzyka
Zdalny atakujący może wykorzystać XXE do odczytu poufnych danych lub spowodować przeciążenie systemu, co zagraża poufności i dostępności.
Rekomendacja
Zainstaluj aktualizacje IBM MQ, które naprawiają podatność XXE, i ogranicz przetwarzanie niezaufanych danych XML.
Inne podatności w IBM MQ
Zobacz wszystkie- CVE-2026-13265Średnie
IBM MQ w wersjach 9.1.0.0 do 9.1.0.37 LTS, 9.2.0.0 do 9.2.0.43 LTS, 9.3.0.0 do 9.3.0.41 LTS, 9.3.0.0 do 9.3.5.1 CD, 9.4.0.0 do 9.4.0.25 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami publikowania MFT na uzyskanie poufnych informacji lub spowodowanie odmowy usługi w wyniku wstrzyknięcia zewnętrznych encji XML w interfejsie mqweb MFT REST API.
- CVE-2026-13293Wysokie
IBM MQ w wersjach LTS i CD do 10.0.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na systemie z powodu deserializacji niezaufanych danych.
- CVE-2026-13287Wysokie
IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.
- CVE-2026-13275Wysokie
IBM MQ Managed File Transfer w wersjach LTS i CD do 10.0.0.0 umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików lub przeprowadzenie ataku SSRF z powodu wstrzyknięcia zewnętrznych encji XML w przetwarzaniu wiadomości odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.