CVE-2026-18669
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień w wyniku zdalnego wykonania kodu w komponencie silnika aktywacji. Uwierzytelniony atakujący może wykonać złośliwie podłożony skrypt z uprawnieniami roota.
Ocena ryzyka
Ryzyko pełnej kompromitacji systemu, ponieważ atakujący może wykonywać polecenia z uprawnieniami roota, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj poprawki IBM i oraz ogranicz dostęp do komponentu silnika aktywacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to a privilege escalation as the result of a remote code execution vulnerability in the activation engine component. An authenticated attacker can execute a maliciously planted script with root authority.