Katalog CVE
CVE-2026-16898
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłową walidacją ścieżki pliku kontrolowanej przez atakującego, co może pozwolić lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików.
Ocena ryzyka
Atakujący może przejąć kontrolę nad plikami systemowymi lub aplikacjami, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa IBM oraz monitoruj zmiany właścicieli plików w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path.