CVE-2026-90920
KrytyczneCVSS 9.8Streszczenie
IBM Maximo AI Service 9.1.0 i 9.2.0 zawiera podatność związaną z nieprawidłową kontrolą generowania kodu. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
Ocena ryzyka
Zdalny atakujący może uzyskać zdolność do wykonania dowolnego kodu, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zainstaluj poprawki dostarczone przez IBM dla Maximo AI Service. Ogranicz dostęp sieciowy do usługi i stosuj zasadę najmniejszych uprawnień.
Inne podatności w IBM Maximo AI Service
Zobacz wszystkie- CVE-2026-90921Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego obsługiwania uszkodzonych ramek, co prowadzi do zakończenia procesu hosta.
- CVE-2026-90912Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 SaaS może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanej rekurencji.
- CVE-2026-90911Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-78673Wysokie
IBM Maximo AI Service w wersjach 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS