CVE-2026-2482
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na atak Cross-Site Request Forgery (CSRF), który umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zaufanego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać zaufanie użytkownika do serwera, wykonując niechciane operacje, takie jak zmiana konfiguracji lub kradzież danych, bez wiedzy ofiary.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM dla WebSphere Application Server Liberty lub wdrożenie mechanizmów ochrony CSRF, takich jak tokeny synchronizacyjne.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.