CVE-2026-1491
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access zawierają podatność związaną z niespójną interpretacją żądań HTTP przez reverse proxy. Może to umożliwić zdalnemu atakującemu dostęp do poufnych informacji.
Ocena ryzyka
Atakujący może wykorzystać niespójność parsowania HTTP do obejścia mechanizmów kontroli dostępu i ujawnienia danych uwierzytelniających lub innych wrażliwych informacji.
Rekomendacja
Zaktualizuj IBM Security Verify Access / IBM Verify Identity Access do najnowszej wersji zawierającej poprawkę i zweryfikuj konfigurację reverse proxy.
Inne podatności w IBM Security Verify Access
Zobacz wszystkie- CVE-2026-78406Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.
- CVE-2026-78401Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.
- CVE-2026-19491Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście uwierzytelnienia z powodu nieprawidłowego procesu uwierzytelniania.
- CVE-2026-16916Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu awarii mechanizmu ochronnego.
- CVE-2026-16823Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
- CVE-2025-36356Krytyczne
IBM Security Verify Access i IBM Security Verify Access Docker w wersjach 10.0.0.0 do 10.0.9.0 oraz 11.0.0.0 do 11.0.1.0 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do roota z powodu wykonywania z większymi uprawnieniami niż wymagane.
- CVE-2026-78407Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site scripting. Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2026-78399Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi za pomocą specjalnie spreparowanego zapytania HTTP z powodu nieprawidłowej alokacji zasobów systemowych.
- CVE-2026-78388Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site request forgery, co może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.
- CVE-2026-19878Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie dodatkowych kroków przepływu uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 and IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 IBM Security Verify could allow a remote attacker to access sensitive information due to an inconsistent interpretation of an HTTP request by a reverse proxy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS