Katalog CVE
CVE-2026-15091
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 nie neutralizuje poprawnie danych wejściowych podczas generowania stron internetowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów (XSS).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji, defacementu lub innych ataków na użytkowników.
Rekomendacja
Zaktualizuj IBM Engineering AI Hub do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering AI Hub 1.0.0, 1.1.0, and 1.2.0 could allow a remote attacker to execute arbitrary scripts due to improper neutralization of input during web page generation.