CVE-2026-19267
ŚrednieCVSS 6.2Streszczenie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na brak uwierzytelnienia w punkcie końcowym REST poleceń Business Rules Manager (CommandsResource.java:31). Lokalny aktor może wywoływać nieuwierzytelnione polecenia, powodując wyczerpanie zasobów i zatrzymanie funkcji zarządzania regułami biznesowymi.
Ocena ryzyka
Ryzyko obejmuje możliwość lokalnego ataku prowadzącego do wyczerpania zasobów systemu i przerwania działania kluczowych funkcji zarządzania regułami biznesowymi.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla punktu końcowego CommandsResource oraz ograniczyć dostęp do niego tylko dla uprawnionych użytkowników.
Inne podatności w IBM Financial Transaction Manager
Zobacz wszystkie- CVE-2026-19087Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na eskalację uprawnień w kontenerze z powodu niewłaściwego zarządzania uprawnieniami.
- CVE-2026-18505Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na otwarte przekierowanie w filtrze HostHeaderFilter (HostHeaderFilter.java:151). Nieuwierzytelniony atakujący może stworzyć żądanie z manipulowanym nagłówkiem Host, aby przekierować uwierzytelnionych operatorów na strony kontrolowane przez atakującego, umożliwiając phishing poświadczeń.
- CVE-2026-18180Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na wstrzyknięcie SQL.
- CVE-2026-18177Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań płatniczych z powodu braku kontroli autoryzacji.
- CVE-2026-18872Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na trwały cross-site scripting (CWE-79) w komponencie React NetworkAcknowledgement (NetworkAcknowledgement.jsx:42). Złośliwy aktor może wstrzyknąć skrypt do przechowywanych danych potwierdzenia sieciowego, który wykonuje się w przeglądarkach uwierzytelnionych operatorów, umożliwiając przejęcie sesji i nieautoryzowane działania płatnicze na poziomie operatora.
- CVE-2026-18169Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.
- CVE-2026-18163Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.
- CVE-2026-18162Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
- CVE-2026-17645Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-17635Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to missing authentication on the Business Rules Manager commands REST endpoint (`CommandsResource.java:31`). A local actor can invoke unauthenticated commands to cause resource exhaustionand halt business-rule management functions.