CVE-2026-90911
WysokieCVSS 7.5Streszczenie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
Ocena ryzyka
Niekontrolowane zużycie zasobów może prowadzić do wyczerpania zasobów systemowych i niedostępności usługi.
Rekomendacja
Zaleca się wdrożenie poprawek IBM oraz monitorowanie zużycia zasobów.
Inne podatności w IBM Maximo AI Service
Zobacz wszystkie- CVE-2026-90921Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego obsługiwania uszkodzonych ramek, co prowadzi do zakończenia procesu hosta.
- CVE-2026-90912Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 SaaS może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanej rekurencji.
- CVE-2026-78673Wysokie
IBM Maximo AI Service w wersjach 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2026-90920Krytyczne
IBM Maximo AI Service 9.1.0 i 9.2.0 zawiera podatność związaną z nieprawidłową kontrolą generowania kodu. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to cause a denial of service due to uncontrolled resource consumption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS