Katalog CVE
CVE-2026-16860
KrytyczneCVSS 9.9Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
Ocena ryzyka
Ryzyko dla organizacji to zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem IBM i.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM oraz przegląd konfiguracji ścieżek wyszukiwania w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to an uncontrolled search path element.