CVE-2026-18066
WysokieCVSS 7.9Streszczenie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu server-side request forgery (SSRF). Lokalny atakujący może uzyskać dostęp do informacji poufnych i wywołać nieautoryzowane działania.
Ocena ryzyka
Wykorzystanie SSRF może pozwolić na dostęp do zasobów wewnętrznych sieci, ujawnienie danych oraz wykonanie nieautoryzowanych operacji w systemie.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa IBM dla FTM for RedHat OpenShift oraz ogranicz możliwość wykonywania żądań wychodzących do zasobów wewnętrznych.
Inne podatności w IBM Financial Transaction Manager for RedHat OpenShift
Zobacz wszystkie- CVE-2026-18134Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła dane wrażliwe w postaci jawnej (bez szyfrowania). Zdalny atakujący może przechwycić te dane i uzyskać dostęp do informacji poufnych.
- CVE-2026-18131Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie neutralizuje prawidłowo danych wejściowych HTML, co umożliwia atak typu cross-site scripting (XSS). Zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce uwierzytelnionego użytkownika.
- CVE-2026-18123Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo wykorzystuje mechanizm refleksji z danymi wejściowymi kontrolowanymi przez użytkownika. Zdalny atakujący może doprowadzić do odmowy usługi (DoS).
- CVE-2026-18095Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift zawiera błąd przepełnienia bufora. Zdalny uwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2026-18074Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift ma nieprawidłową autoryzację i brak uwierzytelniania w niektórych funkcjach. Zdalny atakujący może wykonać nieautoryzowane działania.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information and trigger unauthorized actions due to server-side request forgery.