CVE-2026-90912
WysokieCVSS 7.5Streszczenie
IBM Maximo AI Service 9.1.0 i 9.2.0 SaaS może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanej rekurencji.
Ocena ryzyka
Niekontrolowana rekurencja może prowadzić do przeciążenia zasobów i niedostępności usługi.
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa od IBM i ograniczyć dostęp do usługi.
Inne podatności w IBM Maximo AI Service
Zobacz wszystkie- CVE-2026-90921Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego obsługiwania uszkodzonych ramek, co prowadzi do zakończenia procesu hosta.
- CVE-2026-90911Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-78673Wysokie
IBM Maximo AI Service w wersjach 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2026-90920Krytyczne
IBM Maximo AI Service 9.1.0 i 9.2.0 zawiera podatność związaną z nieprawidłową kontrolą generowania kodu. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo AI Service 9.1.0, and 9.2.0 SaaS could allow a remote attacker to cause a denial of service due to uncontrolled recursion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS