CVE-2026-80412
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
IBM DataStage w Cloud Pak for Data 5.4.0.0 nieprawidłowo escapuje wartości właściwości konektorów podczas generowania skryptów OSH. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykonać dowolny kod w kontekście usługi DataStage, co może prowadzić do przejęcia systemu i dostępu do przetwarzanych danych.
Rekomendacja
Zaktualizuj IBM DataStage w Cloud Pak for Data do wersji zawierającej poprawkę oraz ogranicz uprawnienia kont używanych do pracy z konektorami.
Inne podatności w IBM DataStage on Cloud Pak for Data
Zobacz wszystkie- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-82100Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-81542Średnie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera lukę path traversal. Uwierzytelniony zdalny atakujący może usunąć dowolne pliki.
- CVE-2026-80435Średnie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera lukę XML External Entity (XXE). Uwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji.
- CVE-2026-16433Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na zapis dowolnych plików z powodu podatności typu path traversal.
- CVE-2026-16427Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na zapis dowolnych plików z powodu podatności typu path traversal.
- CVE-2026-16325Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych skryptów z powodu niewłaściwej neutralizacji danych wejściowych w nagłówku X-Forwarded-Host.
- CVE-2026-84421Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.
- CVE-2026-82094Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper escaping of connector property values during OSH script generation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS