CVE-2026-16672
WysokieCVSS 8.8Streszczenie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod, co może prowadzić do pełnego przejęcia systemu i naruszenia danych.
Rekomendacja
Zaleca się wzmocnienie walidacji danych wejściowych, unikanie budowania poleceń systemowych z danych użytkownika oraz zastosowanie poprawek od IBM.
Inne podatności w IBM DataStage
Zobacz wszystkie- CVE-2026-17102Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16469Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 px-runtime może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16468Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń.
- CVE-2026-16346Krytyczne
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16338Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność wynikającą z niewłaściwej walidacji ścieżek plików. Uwierzytelniony zdalny atakujący może w wyniku tego zapisać plik w dowolnej lokalizacji.
- CVE-2026-16673Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych we właściwości nazwy PxPeek. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia systemu operacyjnego.
- CVE-2026-16466Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia.
- CVE-2026-16432Wysokie
Operator PxXMLInput w IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie zewnętrznej encji XML (XXE). Uwierzytelniony zdalny atakujący może dzięki temu uzyskać dostęp do poufnych informacji.
- CVE-2026-16428Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 ma niewłaściwą konfigurację silnika transformacji XSLT. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolny kod.
- CVE-2026-16335Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność typu path traversal. Uwierzytelniony zdalny atakujący może dzięki temu odczytywać, zapisywać lub usuwać dowolne pliki.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.