CVE-2026-18185
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji i modyfikację konfiguracji systemu z powodu braku uwierzytelniania dla krytycznej funkcji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych i zmienić konfigurację systemu, co może prowadzić do naruszenia bezpieczeństwa i destabilizacji usług. Może to skutkować nieautoryzowanymi działaniami i wyciekiem informacji.
Rekomendacja
Zastosuj poprawki od IBM, które wprowadzają wymagane uwierzytelnianie. Sprawdź, czy krytyczne funkcje są odpowiednio zabezpieczone.
Inne podatności w IBM Financial Transaction Manager (FTM) for RedHat OpenShift
Zobacz wszystkie- CVE-2026-19179Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na manipulowanie zapytaniami do bazy danych z powodu niewłaściwej neutralizacji specjalnych elementów w wyrażeniu boolowskim.
- CVE-2026-18875Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na zatruwanie RAG poprzez nieuwierzytelnione wstawianie runbooków (CWE-74) w serwerze agenta AI FTM (api.vectordb.runbooks.js:51). Nieuwierzytelniony atakujący może wstawić złośliwą treść runbooka do bazy wektorowej agenta, aby sterować wywołaniami narzędzi MCP, potencjalnie wywołując nieautoryzowane działania płatnicze lub eksfiltrując dane płatnicze.
- CVE-2026-18490Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na nieuwierzytelnione zdalne wykonanie kodu poprzez natywną deserializację Java na endpointcie RMI SSL PayDir Business Rules Manager (BrmRMISSLServerSocketFactory.java:95, EP8). Atakujący z sąsiedniej sieci może dostarczyć spreparowany ładunek serializowany, aby uzyskać wykonanie dowolnego kodu, ujawniając wszystkie poświadczenia PayDir i umożliwiając manipulację regułami biznesowymi płatności.
- CVE-2026-18184Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności XML external entity (XXE).
- CVE-2026-18181Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i dostęp do wrażliwych informacji z powodu użycia stałego klucza kryptograficznego.
- CVE-2026-18179Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift ma podatność związaną z niewłaściwą autoryzacją, która pozwala zdalnemu atakującemu na czyszczenie aktywnych sesji czatu.
- CVE-2026-18170Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na wywołanie ataku typu denial of service z powodu alokacji zasobów bez limitów lub ograniczeń.
- CVE-2026-18161Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na fałszowanie dzienników audytu transakcji z powodu niewłaściwej walidacji nagłówka HTTP dostarczonego przez klienta.
- CVE-2026-18156Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście mechanizmów bezpieczeństwa poprzez fałszowanie tożsamości użytkowników z powodu niewłaściwej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to access sensitive information and modify system configurations due to missing authentication for a critical function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS