CVE-2026-18513
WysokieCVSS 7.2Streszczenie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą kontrolę dostępu z powodu definicji Custom Resource Definition bez schematu.
Ocena ryzyka
Brak schematu w CRD może pozwolić atakującemu na tworzenie lub modyfikowanie zasobów w nieoczekiwany sposób, omijając zamierzone ograniczenia dostępu.
Rekomendacja
Zaktualizuj komponent do wersji z poprawką oraz dodaj i egzekwuj schemat dla Custom Resource Definition w klastrze Kubernetes.
Inne podatności w IBM Maximo Application Suite - Location Service for Esri Component
Zobacz wszystkie- CVE-2026-18537Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą walidację danych wejściowych z powodu nieoczyszczonego odwołania do obrazu kontenera w szablonie operatora Kubernetes.
- CVE-2026-18529Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na wstrzyknięcie poleceń z powodu niewłaściwego oczyszczenia wartości kontrolowanej przez użytkownika przekazywanej do polecenia powłoki w zadaniu operatora Kubernetes.
- CVE-2026-18517Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niezamierzony ruch wychodzący z sieci z powodu błędnie skonfigurowanej polityki NetworkPolicy w Kubernetes.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper access control due to a schema-less Custom Resource Definition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS