CVE-2026-18529
WysokieCVSS 8.7Streszczenie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na wstrzyknięcie poleceń z powodu niewłaściwego oczyszczenia wartości kontrolowanej przez użytkownika przekazywanej do polecenia powłoki w zadaniu operatora Kubernetes.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia w kontekście operatora Kubernetes, co może prowadzić do przejęcia klastra lub dostępu do poufnych danych.
Rekomendacja
Zaktualizuj komponent do wersji z poprawką oraz unikaj przekazywania nieoczyszczonych danych użytkownika do poleceń powłoki w zadaniach operatora.
Inne podatności w IBM Maximo Application Suite - Location Service for Esri Component
Zobacz wszystkie- CVE-2026-18537Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą walidację danych wejściowych z powodu nieoczyszczonego odwołania do obrazu kontenera w szablonie operatora Kubernetes.
- CVE-2026-18517Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niezamierzony ruch wychodzący z sieci z powodu błędnie skonfigurowanej polityki NetworkPolicy w Kubernetes.
- CVE-2026-18513Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą kontrolę dostępu z powodu definicji Custom Resource Definition bez schematu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to command injection due to improper sanitisation of a user-controlled value passed to a shell command in a Kubernetes operator task.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS