CVE-2026-81549
KrytyczneCVSS 9.6Streszczenie
IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji nagłówka X-Forwarded-Proto.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może uzyskać dostęp do poufnych informacji, co może prowadzić do wycieku danych. Może to naruszyć poufność środowiska DataStage.
Rekomendacja
Zastosuj dostępne aktualizacje dla IBM DataStage w Cloud Pak for Data. Rozważ weryfikację i ograniczenie zaufania do nagłówka X-Forwarded-Proto na poziomie proxy.
Inne podatności w IBM DataStage
Zobacz wszystkie- CVE-2026-81539Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2026-16346Krytyczne
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16338Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność wynikającą z niewłaściwej walidacji ścieżek plików. Uwierzytelniony zdalny atakujący może w wyniku tego zapisać plik w dowolnej lokalizacji.
- CVE-2026-81537Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu wstrzyknięcia poleceń systemu operacyjnego.
- CVE-2026-81536Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu wstrzyknięcia XML External Entity (XXE).
- CVE-2026-81208Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych informacji z powodu niewłaściwego obsługiwania zaszyfrowanych poświadczeń. Atakujący może wykorzystać tę lukę, aby uzyskać poświadczenia przeznaczone dla innych użytkowników lub środowisk.
- CVE-2026-80423Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ujawnienia sekretów w całej przestrzeni nazw poprzez dostępne montowania plików.
- CVE-2026-80425Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-17102Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-16672Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of the X-Forwarded-Proto header.