CVE-2026-18875
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na zatruwanie RAG poprzez nieuwierzytelnione wstawianie runbooków (CWE-74) w serwerze agenta AI FTM (api.vectordb.runbooks.js:51). Nieuwierzytelniony atakujący może wstawić złośliwą treść runbooka do bazy wektorowej agenta, aby sterować wywołaniami narzędzi MCP, potencjalnie wywołując nieautoryzowane działania płatnicze lub eksfiltrując dane płatnicze.
Ocena ryzyka
Atakujący może wpłynąć na działania agenta AI, co może prowadzić do nieautoryzowanych transakcji płatniczych lub wycieku danych płatniczych. Może to spowodować straty finansowe i naruszenie bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę lub zastosuj środki zaradcze zalecane przez IBM. Ogranicz dostęp do serwera agenta AI i monitoruj nietypową aktywność.
Inne podatności w IBM Financial Transaction Manager (FTM) for RedHat OpenShift
Zobacz wszystkie- CVE-2026-19179Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na manipulowanie zapytaniami do bazy danych z powodu niewłaściwej neutralizacji specjalnych elementów w wyrażeniu boolowskim.
- CVE-2026-18490Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na nieuwierzytelnione zdalne wykonanie kodu poprzez natywną deserializację Java na endpointcie RMI SSL PayDir Business Rules Manager (BrmRMISSLServerSocketFactory.java:95, EP8). Atakujący z sąsiedniej sieci może dostarczyć spreparowany ładunek serializowany, aby uzyskać wykonanie dowolnego kodu, ujawniając wszystkie poświadczenia PayDir i umożliwiając manipulację regułami biznesowymi płatności.
- CVE-2026-18185Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji i modyfikację konfiguracji systemu z powodu braku uwierzytelniania dla krytycznej funkcji.
- CVE-2026-18184Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności XML external entity (XXE).
- CVE-2026-18181Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i dostęp do wrażliwych informacji z powodu użycia stałego klucza kryptograficznego.
- CVE-2026-18179Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift ma podatność związaną z niewłaściwą autoryzacją, która pozwala zdalnemu atakującemu na czyszczenie aktywnych sesji czatu.
- CVE-2026-18170Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na wywołanie ataku typu denial of service z powodu alokacji zasobów bez limitów lub ograniczeń.
- CVE-2026-18161Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na fałszowanie dzienników audytu transakcji z powodu niewłaściwej walidacji nagłówka HTTP dostarczonego przez klienta.
- CVE-2026-18156Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście mechanizmów bezpieczeństwa poprzez fałszowanie tożsamości użytkowników z powodu niewłaściwej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to RAG poisoning via unauthenticated runbook upsert (CWE-74) in the FTM AI agent server (api.vectordb.runbooks.js:51). An unauthenticated attacker can insert malicious runbook content into the agent's vector database to steer AI-driven MCP tool calls, potentially triggering unauthorized payment actions or exfiltrating payment data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS