CVE-2026-8862
WysokieCVSS 7.5Streszczenie
IBM Netezza Software 11.3.0.3 do Interim Fix 002 zawiera zaszyte na stałe poświadczenia w kodzie źródłowym aplikacji, co umożliwia nieautoryzowany dostęp do rejestru kontenerów. Ujawniony sekret pozwala atakującym pobierać prywatne obrazy kontenerów, potencjalnie ujawniając zastrzeżony kod, szczegóły konfiguracji i inne wrażliwe informacje.
Ocena ryzyka
Ryzyko dla organizacji obejmuje wyciek poufnych danych i kodu źródłowego, co może prowadzić do naruszenia bezpieczeństwa i utraty przewagi konkurencyjnej.
Rekomendacja
Zaleca się natychmiastową zmianę zaszytych poświadczeń, usunięcie ich z kodu źródłowego oraz wdrożenie bezpiecznego zarządzania sekretami, np. przy użyciu zewnętrznego magazynu sekretów.
Inne podatności w IBM Netezza Software
Zobacz wszystkie- CVE-2026-9745Średnie
IBM Netezza Software 11.3.0.3 do Interim Fix 002 wykonuje operacje bez weryfikacji własności zasobnika (bucket) przy użyciu parametru ExpectedBucketOwner. To pominięcie może pozwolić zdalnemu atakującemu na wykorzystanie błędnych konfiguracji lub kolizji nazw w celu przekierowania żądań aplikacji do niezamierzonego zasobnika S3 kontrolowanego przez atakującego.
- CVE-2026-9744Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2026-9736Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików dziennika.
- CVE-2026-9036Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
Oryginalny opis (angielski, źródło NVD)
IBM Netezza Software 11.3.0.3 through Interim Fix 002 has credentials that are hardcoded in the application source code, allowing unauthorized access to the container registry. The exposed secret enables attackers to pull private container images, potentially revealing proprietary code, configuration details, and other sensitive information.