CVE-2026-78636
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
IBM WebSphere Application Server Liberty jest podatny na ujawnienie informacji z powodu niebezpiecznej refleksji klas w parserze treści konektora JMX REST.
Ocena ryzyka
Ujawnienie informacji może dostarczyć atakującemu danych pomocnych w dalszych atakach. Zagrożona jest poufność środowiska aplikacyjnego.
Rekomendacja
Zaktualizuj IBM WebSphere Application Server Liberty do wersji z poprawką. Ogranicz dostęp do konektora JMX REST do zaufanych sieci.
Inne podatności w IBM WebSphere Application Server Liberty
Zobacz wszystkie- CVE-2026-93909Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja samlWeb-2.0.
- CVE-2026-93895Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście kontroli dostępu skonfigurowanych dla metod usług gRPC.
- CVE-2026-14525Krytyczne
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja rtcomm-1.0 lub rtcommGateway-1.0.
- CVE-2026-11547Średnie
IBM WebSphere Application Server Liberty w wersjach 17.0.0.3 do 26.0.0.10 ma podatność Server-Side Request Forgery (SSRF) w punkcie końcowym walidacji wdrożenia w Admin Center.
- CVE-2026-10844Średnie
IBM WebSphere Application Server Liberty w wersjach 17.0.0.3 do 26.0.0.10 może umożliwić zdalnemu atakującemu przeprowadzanie ataków phishingowych.
- CVE-2026-108284Średnie
IBM WebSphere Application Server Liberty w wersjach 17.0.0.3 do 26.0.0.10 może umożliwić uwierzytelnionemu użytkownikowi z rolą Reader uzyskanie poufnych informacji.
- CVE-2026-103320Średnie
IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.10 może pozwolić uwierzytelnionemu użytkownikowi z rolą Reader na uzyskanie dostępu do poufnych informacji.
- CVE-2026-95696Średnie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 zawiera podatność umożliwiającą zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieobsłużony wyjątek. Atakujący może wykorzystać tę lukę, aby doprowadzić do niedostępności usługi.
- CVE-2026-95695Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-93905Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 umożliwia nieuwierzytelnionemu zdalnemu atakującemu uszkodzenie trwałego stanu instancji zadań wsadowych. Podatność może zostać wykorzystana bez uwierzytelnienia, co zwiększa ryzyko.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server Liberty 17.0.0.3 through 26.0.0.10 is affected by an information disclosure vulnerability due to unsafe class reflection in the JMX REST connector body parser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS