Katalog CVE
CVE-2026-16896
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność typu TOCTOU (time-of-check time-of-use), która może pozwolić lokalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do plików.
Ocena ryzyka
Atakujący może wykorzystać wyścig między sprawdzeniem a użyciem pliku, aby uzyskać dostęp do danych, do których nie powinien mieć uprawnień.
Rekomendacja
Zastosuj poprawki IBM oraz rozważ wdrożenie dodatkowych mechanizmów kontroli dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to obtain unauthorized access to files due to a time-of-check time-of-use (TOCTOU) race condition.