CVE-2026-19651
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
IBM Enterprise Build of Quarkus w wersjach 3.27.1–3.27.5 oraz 3.33.1–3.33.3 może pozwolić atakującemu na ominięcie autoryzacji poprzez manipulację parametrami zapytania w URL, z powodu nieprawidłowego mapowania wartości na niezaufane dane wejściowe z ciągu zapytania.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zasobów lub funkcji, które powinny być chronione autoryzacją, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaleca się aktualizację IBM Enterprise Build of Quarkus do wersji zawierającej poprawkę lub zastosowanie obejścia polegającego na walidacji parametrów zapytania po stronie serwera.
Inne podatności w IBM Enterprise Build of Quarkus
Zobacz wszystkie- CVE-2026-77874Wysokie
IBM Enterprise Build of Quarkus w wersjach 3.27.1 do 3.27.5.SP1 oraz 3.33.1 do 3.33.3.SP1 jest podatny na wstrzyknięcie SQL. Zdalny nieuwierzytelniony atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2026-16308Wysokie
IBM Enterprise Build of Quarkus REST ma lukę polegającą na nieograniczonym gromadzeniu bajtów nagłówków części MIME w żądaniach wieloczęściowych, co może prowadzić do wyczerpania zasobów.
Oryginalny opis (angielski, źródło NVD)
IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input.