CVE-2026-18537
WysokieCVSS 8.7Streszczenie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą walidację danych wejściowych z powodu nieoczyszczonego odwołania do obrazu kontenera w szablonie operatora Kubernetes.
Ocena ryzyka
Atakujący może wykorzystać nieoczyszczone odwołanie do obrazu, aby wpłynąć na wdrażane kontenery, co może prowadzić do uruchomienia nieautoryzowanych lub złośliwych obrazów w klastrze.
Rekomendacja
Zaktualizuj komponent do wersji z poprawką oraz zweryfikuj i ogranicz źródła obrazów kontenerów używanych przez operatora Kubernetes.
Inne podatności w IBM Maximo Application Suite - Location Service for Esri Component
Zobacz wszystkie- CVE-2026-18529Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na wstrzyknięcie poleceń z powodu niewłaściwego oczyszczenia wartości kontrolowanej przez użytkownika przekazywanej do polecenia powłoki w zadaniu operatora Kubernetes.
- CVE-2026-18517Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niezamierzony ruch wychodzący z sieci z powodu błędnie skonfigurowanej polityki NetworkPolicy w Kubernetes.
- CVE-2026-18513Wysokie
Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą kontrolę dostępu z powodu definicji Custom Resource Definition bez schematu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper input validation due to an unsanitised container image reference in a Kubernetes operator template.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS