Katalog CVE
CVE-2026-18101
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania zamianami uprawnień wątków.
Ocena ryzyka
Ryzyko obejmuje lokalną eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się zastosowanie poprawek IBM oraz ograniczenie dostępu lokalnego do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.