CVE-2026-15322
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez ujawnienie tokenów sesji w URL-ach.
Ocena ryzyka
Atakujący może przechwycić tokeny sesji, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj IBM Engineering AI Hub do wersji zawierającej poprawkę i unikaj umieszczania tokenów sesji w URL-ach.
Inne podatności w IBM Engineering AI Hub
Zobacz wszystkie- CVE-2026-15091Krytyczne
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 nie neutralizuje poprawnie danych wejściowych podczas generowania stron internetowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów (XSS).
- CVE-2026-15093Średnie
IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu przekierowanie użytkowników do złośliwych witryn z powodu nieprawidłowej walidacji adresów URL dostarczonych przez użytkownika.
- CVE-2026-15069Średnie
Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0. Zdalny atakujący może wykonać dowolny kod skryptowy z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS).
Oryginalny opis (angielski, źródło NVD)
IBM Engineering AI Hub 1.0.0, 1.1.0, and 1.2.0 could allow a remote attacker to obtain sensitive information due to the exposure of session tokens in URLs.