CVE-2026-18517
WysokieCVSS 7.7Streszczenie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niezamierzony ruch wychodzący z sieci z powodu błędnie skonfigurowanej polityki NetworkPolicy w Kubernetes.
Ocena ryzyka
Niezamierzony ruch wychodzący może ujawnić dane lub umożliwić komunikację z nieautoryzowanymi zasobami zewnętrznymi, naruszając zasady izolacji sieciowej.
Rekomendacja
Zaktualizuj komponent do wersji z poprawką oraz zweryfikuj i popraw konfigurację polityk NetworkPolicy w klastrze Kubernetes.
Inne podatności w IBM Maximo Application Suite - Location Service for Esri Component
Zobacz wszystkie- CVE-2026-18537Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą walidację danych wejściowych z powodu nieoczyszczonego odwołania do obrazu kontenera w szablonie operatora Kubernetes.
- CVE-2026-18529Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na wstrzyknięcie poleceń z powodu niewłaściwego oczyszczenia wartości kontrolowanej przez użytkownika przekazywanej do polecenia powłoki w zadaniu operatora Kubernetes.
- CVE-2026-18513Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą kontrolę dostępu z powodu definicji Custom Resource Definition bez schematu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 IBM Maximo Application Suite — Location Service for Esri Component is vulnerable to unintended network egress due to a misconfigured Kubernetes NetworkPolicy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS