CVE-2026-78673
WysokieCVSS 7.5Streszczenie
IBM Maximo AI Service w wersjach 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.
Ocena ryzyka
Podatność może prowadzić do przerwania działania usługi, co może wpłynąć na dostępność systemów korzystających z IBM Maximo AI Service.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek dostarczonych przez IBM oraz ograniczenie dostępu sieciowego do usługi tylko dla zaufanych źródeł.
Inne podatności w IBM Maximo AI Service
Zobacz wszystkie- CVE-2026-90921Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego obsługiwania uszkodzonych ramek, co prowadzi do zakończenia procesu hosta.
- CVE-2026-90912Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 SaaS może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanej rekurencji.
- CVE-2026-90911Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-90920Krytyczne
IBM Maximo AI Service 9.1.0 i 9.2.0 zawiera podatność związaną z nieprawidłową kontrolą generowania kodu. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to cause a denial of service due to improper input validation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS