Katalog CVE
CVE-2026-18106
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji ścieżek podanych przez użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa.
Rekomendacja
Zastosuj poprawki od IBM dla systemu IBM i, aby poprawić walidację ścieżek i zapobiec nieautoryzowanemu dostępowi do informacji.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of user-supplied path input.