Katalog CVE
CVE-2026-18554
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
Ocena ryzyka
Atakujący z uwierzytelnieniem może odczytać pliki poza dozwolonym katalogiem, co może prowadzić do wycieku danych.
Rekomendacja
Zastosuj poprawki od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.