CVE-2026-80423
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ujawnienia sekretów w całej przestrzeni nazw poprzez dostępne montowania plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do sekretów, takich jak klucze i hasła, co może prowadzić do naruszenia bezpieczeństwa całego środowiska.
Rekomendacja
Zaleca się zastosowanie poprawek IBM oraz ograniczenie dostępu do montowań plików i monitorowanie ich konfiguracji.
Inne podatności w IBM DataStage
Zobacz wszystkie- CVE-2026-81539Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2026-81549Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji nagłówka X-Forwarded-Proto.
- CVE-2026-16346Krytyczne
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16338Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność wynikającą z niewłaściwej walidacji ścieżek plików. Uwierzytelniony zdalny atakujący może w wyniku tego zapisać plik w dowolnej lokalizacji.
- CVE-2026-81537Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu wstrzyknięcia poleceń systemu operacyjnego.
- CVE-2026-81536Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu wstrzyknięcia XML External Entity (XXE).
- CVE-2026-81208Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych informacji z powodu niewłaściwego obsługiwania zaszyfrowanych poświadczeń. Atakujący może wykorzystać tę lukę, aby uzyskać poświadczenia przeznaczone dla innych użytkowników lub środowisk.
- CVE-2026-80425Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-17102Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16672Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to the exposure of namespace-wide secrets via accessible file mounts.