CVE-2026-13460
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
IBM Storage Scale w wersjach 5.2.3.0 do 5.2.3.8 oraz 6.0.0.0 do 6.0.1.0 zawiera w kodzie źródłowym GUI zakodowany na stałe token, używany do komunikacji między węzłami klastra oraz do uwierzytelniania API REST między interfejsami GUI.
Ocena ryzyka
Osoba atakująca, która pozna token, może podszywać się pod zaufane węzły lub interfejsy GUI, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM Storage Scale do wersji, w której token nie jest już zakodowany na stałe, oraz rotację wszystkich istniejących tokenów.
Oryginalny opis (angielski, źródło NVD)
IBM Storage Scale 5.2.3.0 through 5.2.3.8, and 6.0.0.0 through 6.0.1.0 GUI contains a hardcoded token in the source code, which was used for inter-node cluster communication and REST API authentication between GUI.