CVE-2026-15091
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 nie neutralizuje poprawnie danych wejściowych podczas generowania stron internetowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów (XSS).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji, defacementu lub innych ataków na użytkowników.
Rekomendacja
Zaktualizuj IBM Engineering AI Hub do najnowszej wersji zawierającej poprawkę.
Inne podatności w IBM Engineering AI Hub
Zobacz wszystkie- CVE-2026-15322Wysokie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez ujawnienie tokenów sesji w URL-ach.
- CVE-2026-15093Średnie
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu przekierowanie użytkowników do złośliwych witryn z powodu nieprawidłowej walidacji adresów URL dostarczonych przez użytkownika.
- CVE-2026-15069Średnie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0. Zdalny atakujący może wykonać dowolny kod skryptowy z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS).
Oryginalny opis (angielski, źródło NVD)
IBM Engineering AI Hub 1.0.0, 1.1.0, and 1.2.0 could allow a remote attacker to execute arbitrary scripts due to improper neutralization of input during web page generation.