CVE-2026-18156
ŚrednieCVSS 6.5Streszczenie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście mechanizmów bezpieczeństwa poprzez fałszowanie tożsamości użytkowników z powodu niewłaściwej autoryzacji.
Ocena ryzyka
Atakujący może podszyć się pod innych użytkowników, uzyskując nieautoryzowany dostęp do funkcji i danych, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Należy zastosować dostępne aktualizacje od IBM, które poprawiają mechanizmy autoryzacji.
Inne podatności w IBM Financial Transaction Manager (FTM) for RedHat OpenShift
Zobacz wszystkie- CVE-2026-18170Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na wywołanie ataku typu denial of service z powodu alokacji zasobów bez limitów lub ograniczeń.
- CVE-2026-18161Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na fałszowanie dzienników audytu transakcji z powodu niewłaściwej walidacji nagłówka HTTP dostarczonego przez klienta.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to bypass security controls by forging user identities due to improper authorization.