CVE-2026-18527
KrytyczneCVSS 9.9Streszczenie
IBM Administration Runtime Expert for i (ARE) w wersji 1R1M0 może pozwolić zdalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu przetwarzania komponentu GUI. Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania działań w ramach uwierzytelnionego profilu innego użytkownika, uzyskując podwyższone uprawnienia w systemie IBM i.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną eskalację uprawnień, co może prowadzić do naruszenia integralności systemu i danych oraz nieautoryzowanych działań administracyjnych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie IBM Administration Runtime Expert for i do wersji zawierającej poprawkę na tę podatność.
Oryginalny opis (angielski, źródło NVD)
IBM Administration Runtime Expert for i 1R1M0 IBM Application Runtime Expert (ARE) for i could allow a remote attacker to gain elevated privileges, caused by ARE GUI component processing. An unauthenticated attacker can exploit this vulnerability to execute actions under another user's authenticated profile gaining elevated privileges on the IBM i system.