CVE-2026-15280
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 ND Collective Controller jest podatny na atak polegający na wstrzyknięciu segmentu ścieżki w mechanizmie routingu zbiorowego.
Ocena ryzyka
Atakujący może manipulować ścieżkami routingu, potencjalnie uzyskując nieautoryzowany dostęp do zasobów lub omijając mechanizmy bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej dostępnej wersji IBM WebSphere Application Server - Liberty, która zawiera poprawkę dla tej luki.
Inne podatności w IBM WebSphere Application Server - Liberty
Zobacz wszystkie- CVE-2026-3621Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.4 jest podatny na fałszowanie tożsamości w ograniczonych warunkach, gdy aplikacja jest wdrożona bez skonfigurowanej autoryzacji i uwierzytelniania.
- CVE-2026-14525Krytyczne
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja rtcomm-1.0 lub rtcommGateway-1.0.
- CVE-2026-10571Średnie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest dotknięty odmową usługi spowodowaną niebezpieczną deserializacją. Użytkownik administracyjny z niskimi uprawnieniami może wykorzystać tę podatność do zużycia zasobów systemowych, gdy funkcja restConnector-2.0 jest włączona.
- CVE-2026-18499Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na eskalację uprawnień podczas korzystania z Liberty collectives.
- CVE-2026-14980Wysokie
IBM WebSphere Application Server Liberty jest podatny na fałszowanie żądań międzywitrynowych (CSRF), które może pozwolić atakującemu na przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami, gdy włączona jest funkcja collectiveController-1.0.
- CVE-2026-11897Wysokie
IBM WebSphere Application Server Liberty jest podatny na atak odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci.
- CVE-2026-2482Niskie
IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na atak Cross-Site Request Forgery (CSRF), który umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zaufanego użytkownika.
- CVE-2026-15057Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.7 jest podatny na atak typu odmowa usługi (DoS) spowodowany niekontrolowaną alokacją pamięci na stercie.
- CVE-2026-14976Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na zdalne wykonanie kodu, gdy włączona jest funkcja collectiveController-1.0.
- CVE-2026-16192Wysokie
IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.8 jest podatny na atak typu odmowa usługi (DoS), gdy włączona jest funkcja restConnector-2.0.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 ND Collective Controller is affected by a path-segment injection vulnerability in the collective routing mechanism.