CVE-2026-82094
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików i katalogów poza dozwolonym obszarem, co może prowadzić do ujawnienia wrażliwych danych. Atak wymaga uwierzytelnienia, ale może być przeprowadzony zdalnie.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla DataStage on Cloud Pak for Data 5.4.0.0. Ogranicz dostęp do systemu tylko zaufanym użytkownikom.
Inne podatności w IBM DataStage on Cloud Pak for Data
Zobacz wszystkie- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-82100Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-81542Średnie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera lukę path traversal. Uwierzytelniony zdalny atakujący może usunąć dowolne pliki.
- CVE-2026-80435Średnie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera lukę XML External Entity (XXE). Uwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji.
- CVE-2026-16433Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na zapis dowolnych plików z powodu podatności typu path traversal.
- CVE-2026-16427Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na zapis dowolnych plików z powodu podatności typu path traversal.
- CVE-2026-16325Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych skryptów z powodu niewłaściwej neutralizacji danych wejściowych w nagłówku X-Forwarded-Host.
- CVE-2026-84421Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.
- CVE-2026-82093Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to traverse directories on the system due to improper limitation of a pathname to a restricted directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS