CVE-2026-82100
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
Ocena ryzyka
Atakujący z ważnym kontem może doprowadzić do niedostępności usługi DataStage, zakłócając przetwarzanie danych i procesy integracyjne w organizacji.
Rekomendacja
Należy zainstalować poprawkę IBM dla Cloud Pak for Data 5.4.0.0 i ograniczyć uprawnienia kont mających dostęp do DataStage do niezbędnego minimum.
Inne podatności w IBM DataStage on Cloud Pak for Data
Zobacz wszystkie- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-84421Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.
- CVE-2026-82094Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.
- CVE-2026-82093Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.
- CVE-2026-81552Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji zmiennych środowiskowych.
- CVE-2026-81548Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.
- CVE-2026-81547Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu przechodzenia po ścieżkach.
- CVE-2026-81545Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.
- CVE-2026-80412Wysokie
IBM DataStage w Cloud Pak for Data 5.4.0.0 nieprawidłowo escapuje wartości właściwości konektorów podczas generowania skryptów OSH. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS