CVE-2026-17468

ŚrednieCVSS 5.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowych tokenów sesji z powodu użycia twardo zakodowanego klucza kryptograficznego.

Ocena ryzyka

Atakujący może przejąć sesje użytkowników i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację do wersji, która nie zawiera twardo zakodowanego klucza, oraz rotację wszystkich istniejących kluczy sesji.

Oryginalny opis (angielski, źródło NVD)

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to forge valid session tokens due to the use of a hardcoded cryptographic key.