CVE-2026-13773
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 — wyżej niż 87% wszystkich znanych CVE
Streszczenie
IBM WebSphere Extreme Scale 8.6.1.0 do 8.6.1.6 zawiera około 50 wygenerowanych klas stubów CORBA w pliku ogclient.jar, które podczas deserializacji Java wywołują ORB.string_to_object() na kontrolowanym przez atakującego ciągu IOR. To przekształca każdy niefiltrowany strumień ObjectInputStream w aplikacji WAS w wychodzące IIOP SSRF do wybranego przez atakującego hosta.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na maszynie JVM, łącząc SSRF z wadą IBM ORB getUserException, co prowadzi do pełnego przejęcia serwera i potencjalnego wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM WebSphere Extreme Scale do wersji 8.6.1.7 lub nowszej, a także wdrożenie filtrowania deserializacji ObjectInputStream w aplikacjach WAS oraz ograniczenie ruchu IIOP do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Extreme Scale 8.6.1.0 through 8.6.1.6 Approximately 50 generated CORBA stub classes in WebSphere eXtreme Scale's ogclient.jar call ORB.string_to_object() on an attacker-controlled IOR string during Java deserialization, turning any unfiltered ObjectInputStream sink in WAS into outbound IIOP SSRF to an attacker-chosen host; when chained with the IBM ORB's getUserException class-instantiation flaw (WAS-26), this SSRF escalates to remote code execution on the calling JVM.