CVE-2026-81210
WysokieCVSS 7.7Streszczenie
IBM DataStage w Cloud Pak for Data 5.4.0.0 łączy trzy ciągi znaków dostarczone przez wywołującego w ścieżkę String.format na współdzielonym wolumenie RWX /ds-storage i zwraca plik bez ACL projektu — klasyczny IDOR połączony z traversalem. Odczyt jest ograniczony do plików o nazwach job.log/error.log, ale logi zadań DataStage często zawierają ciągi połączeń, szyfrogramy {dsnextenc} i próbki danych klientów.
Ocena ryzyka
Uwierzytelniony najemca może odczytać pliki innych najemców ze współdzielonego wolumenu, co prowadzi do wycieku danych między dzierżawcami (tenant-to-tenant) i ujawnienia poświadczeń oraz danych klientów.
Rekomendacja
Zaktualizuj IBM DataStage w Cloud Pak for Data do wersji zawierającej poprawkę, wdróż kontrolę ACL na wolumenie /ds-storage i ogranicz dostęp do logów zadań.
Inne podatności w IBM DataStage on Cloud Pak for Data
Zobacz wszystkie- CVE-2026-82098Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemowych.
- CVE-2026-82097Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku podatności Server-Side Request Forgery (SSRF). Aplikacja wykonuje żądania do zasobów wskazanych przez atakującego.
- CVE-2026-82095Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w poleceniach systemowych. Luka umożliwia wstrzyknięcie poleceń do systemu operacyjnego.
- CVE-2026-82092Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie informacji wrażliwych w wyniku podatności typu absolute-path traversal. Atakujący może odczytać pliki spoza dozwolonego katalogu.
- CVE-2026-81554Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie informacji wrażliwych w wyniku podatności typu absolute-path traversal. Atakujący może odczytać pliki poza dozwolonym katalogiem.
- CVE-2026-81551Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na dowolny zapis lub usuwanie plików w współdzielonym magazynie w wyniku podatności typu path traversal. Atakujący może manipulować plikami poza dozwolonym obszarem.
- CVE-2026-81550Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w poleceniach systemowych. Luka umożliwia wstrzyknięcie poleceń do systemu operacyjnego.
- CVE-2026-81540Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na nadpisanie plików reguł należących do innych dzierżawców w wyniku podatności typu path traversal. Atakujący może modyfikować pliki poza swoim obszarem.
- CVE-2026-81207Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala dowolnemu uwierzytelnionemu najemcy — bez członkostwa w projekcie i roli — na pełną kontrolę schematu, hosta, portu i ścieżki wychodzącego żądania pochodzącego z poda współdzielonej infrastruktury, a treść WSDL jest odzwierciedlana wywołującemu. Pod ds-canvas działa w sieci overlay OpenShift z dostępem do usług współdzierżawców, API CP4D w klastrze i adresów link-local.
- CVE-2026-80436Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez usuwanie dowolnych kolejek lub wymian RabbitMQ z powodu niewłaściwej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 concatenates three caller-supplied strings into a String.format path on the shared /ds-storage RWX PVC and returns the file with no project ACL — pure IDOR plus traversal. Read is constrained to files named job.log/error.log, but DataStage job logs routinely carry connection strings, {dsnextenc} ciphertexts (decryptable via d2-f023), and customer-data row samples. This is the operator's tenant-to-tenant PVC-leakage threat verbatim; MEDIUM→HIGH via threat match.