Katalog CVE

CVE-2026-18499

WysokieCVSS 8.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na eskalację uprawnień podczas korzystania z Liberty collectives.

Ocena ryzyka

Ryzyko dla organizacji to możliwość podniesienia uprawnień przez atakującego, co może prowadzić do nieautoryzowanego dostępu do aplikacji i danych.

Rekomendacja

Zaleca się aktualizację IBM WebSphere Application Server - Liberty do najnowszej dostępnej wersji oraz zastosowanie poprawek bezpieczeństwa od IBM.

Oryginalny opis (angielski, źródło NVD)

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to a privilege escalation when using Liberty collectives.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS