CVE-2026-15093
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu przekierowanie użytkowników do złośliwych witryn z powodu nieprawidłowej walidacji adresów URL dostarczonych przez użytkownika.
Ocena ryzyka
Atakujący może wykorzystać to do phishingu, kradzieży danych logowania lub infekcji złośliwym oprogramowaniem, co zagraża użytkownikom systemu.
Rekomendacja
Zaktualizuj IBM Engineering AI Hub do wersji zawierającej poprawkę. Wdróż walidację URL-i po stronie serwera i stosuj białą listę dozwolonych domen.
Inne podatności w IBM Engineering AI Hub
Zobacz wszystkie- CVE-2026-15091Krytyczne
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 nie neutralizuje poprawnie danych wejściowych podczas generowania stron internetowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów (XSS).
- CVE-2026-15322Wysokie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez ujawnienie tokenów sesji w URL-ach.
- CVE-2026-15069Średnie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0. Zdalny atakujący może wykonać dowolny kod skryptowy z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS).
Oryginalny opis (angielski, źródło NVD)
IBM Engineering AI Hub 1.0.0, 1.1.0, and 1.2.0 could allow a remote attacker to redirect users to malicious websites due to improper validation of user-supplied URLs.