CVE-2026-15069
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0. Zdalny atakujący może wykonać dowolny kod skryptowy z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, defacementu lub innych ataków.
Rekomendacja
Zastosuj łatkę od IBM dla dotkniętych wersji. Sanityzuj dane wejściowe i stosuj Content Security Policy.
Inne podatności w IBM Engineering AI Hub
Zobacz wszystkie- CVE-2026-15091Krytyczne
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 nie neutralizuje poprawnie danych wejściowych podczas generowania stron internetowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów (XSS).
- CVE-2026-15322Wysokie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez ujawnienie tokenów sesji w URL-ach.
- CVE-2026-15093Średnie
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu przekierowanie użytkowników do złośliwych witryn z powodu nieprawidłowej walidacji adresów URL dostarczonych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering AI Hub 1.0.0, 1.1.0, and 1.2.0 could allow a remote attacker to execute arbitrary script code due to improper neutralization of input during web page generation.