CVE-2026-81210
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
IBM DataStage w Cloud Pak for Data 5.4.0.0 łączy trzy ciągi znaków dostarczone przez wywołującego w ścieżkę String.format na współdzielonym wolumenie RWX /ds-storage i zwraca plik bez ACL projektu — klasyczny IDOR połączony z traversalem. Odczyt jest ograniczony do plików o nazwach job.log/error.log, ale logi zadań DataStage często zawierają ciągi połączeń, szyfrogramy {dsnextenc} i próbki danych klientów.
Ocena ryzyka
Uwierzytelniony najemca może odczytać pliki innych najemców ze współdzielonego wolumenu, co prowadzi do wycieku danych między dzierżawcami (tenant-to-tenant) i ujawnienia poświadczeń oraz danych klientów.
Rekomendacja
Zaktualizuj IBM DataStage w Cloud Pak for Data do wersji zawierającej poprawkę, wdróż kontrolę ACL na wolumenie /ds-storage i ogranicz dostęp do logów zadań.
Inne podatności w IBM DataStage on Cloud Pak for Data
Zobacz wszystkie- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-82100Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-84421Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.
- CVE-2026-82094Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.
- CVE-2026-82093Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.
- CVE-2026-81552Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji zmiennych środowiskowych.
- CVE-2026-81548Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.
- CVE-2026-81547Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu przechodzenia po ścieżkach.
- CVE-2026-81545Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 concatenates three caller-supplied strings into a String.format path on the shared /ds-storage RWX PVC and returns the file with no project ACL — pure IDOR plus traversal. Read is constrained to files named job.log/error.log, but DataStage job logs routinely carry connection strings, {dsnextenc} ciphertexts (decryptable via d2-f023), and customer-data row samples. This is the operator's tenant-to-tenant PVC-leakage threat verbatim; MEDIUM→HIGH via threat match.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS