CVE-2026-18142
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
IBM MQ w wersjach LTS i CD zawiera błąd przepełnienia liczb całkowitych, który może zostać wykorzystany przez zdalnego uwierzytelnionego atakującego. W wyniku tego możliwe jest wywołanie odmowy usługi oraz ograniczone uszkodzenie pamięci.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może zakłócić działanie kolejki komunikatów i uszkodzić pamięć procesu, co może prowadzić do przerwy w świadczeniu usług lub niestabilności systemu.
Rekomendacja
Zaktualizuj IBM MQ do najnowszej wersji zawierającej poprawkę i ogranicz dostęp do interfejsów kolejki wyłącznie do zaufanych kont.
Inne podatności w IBM MQ
Zobacz wszystkie- CVE-2026-12351Krytyczne
IBM MQ w wersjach 9.3.0.0–9.3.0.41 LTS, 9.3.0.0–9.3.5.1 CD, 9.4.0.0–9.4.0.25 LTS, 9.4.0.0–9.4.5.1 LTS oraz 10.0.0.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznego przetwarzania wyszukiwania JNDI, gdy wdrożona jest aplikacja IVT.
- CVE-2026-14252Średnie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD przechowuje potencjalnie poufne informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
- CVE-2026-13292Wysokie
IBM MQ w wersjach LTS i CD pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych zmiennych środowiskowych w metadanych żądania transferu. Podatność dotyczy mechanizmu transferu komunikatów.
- CVE-2026-13289Wysokie
IBM MQ w wersjach LTS i CD jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-13284Wysokie
IBM MQ w wersjach LTS i CD jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.
- CVE-2026-12550Średnie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może umożliwić uwierzytelnionemu atakującemu uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu niewłaściwej walidacji parametrów wyboru wiadomości.
- CVE-2026-12538Średnie
IBM MQ w wersjach 9.4.0.0 do 9.4.0.26, 9.4.1.0 do 9.4.5.3 oraz 10.0.0.1 do 10.0.0.5 może umożliwić uwierzytelnionemu atakującemu uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu niewłaściwej walidacji pól długości struktury nagłówka wiadomości.
- CVE-2026-12356Wysokie
IBM MQ w wersjach LTS i CD pozwala uwierzytelnionemu użytkownikowi z dostępem do kolejki poleceń na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych argumentów do poleceń skryptów Ant. Podatność dotyczy przetwarzania poleceń w kolejkach.
- CVE-2026-11724Wysokie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście agenta Managed File Transfer z powodu niewłaściwej walidacji metadanych używanych podczas wykonywania skryptów.
- CVE-2026-11376Wysokie
IBM MQ w wersjach 9.2.0.0 do 9.2.0.44 LTS, 9.3.0.0 do 9.3.0.42 LTS, 9.4.0.0 do 9.4.0.26 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 do 10.0.0.5 LTS i CD może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu przepełnienia liczb całkowitych podczas przetwarzania żądań subskrypcji ze spreparowanymi wartościami rozmiaru bufora.
Oryginalny opis (angielski, źródło NVD)
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow a remote authenticated attacker to cause a denial of service and perform limited memory corruption due to an integer overflow.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS