CVE-2026-93892

W aplikacji IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 występuje podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie raportu, do którego nie ma dostępu.

Narzędzia budowlane działające w platformie aplikacyjnej IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 zawierają podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie akcji narzędzi budowlanych, do których nie ma dostępu.

W podatności CVE-2016-0386 występuje luka CSRF w IBM TRIRIGA Application Platform, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu usunięcia pracowników. Dotyczy to wersji przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2.

Narzędzia budowlane w IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień do modyfikacji aplikacji poprzez nieokreślone wektory.

IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu server-side request forgery (SSRF). Atakujący mogą skierować ruch sieciowy do dowolnych hostów intranetowych lub internetowych poprzez spreparowane żądanie proxy do usługi webowej.

Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.

W IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji z powodu luki typu XML External Entity (XXE).

IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek plików podczas rozpakowywania archiwów.

IBM TRIRIGA Application Platform w wersjach od 5.0.2 do 5.0.3 jest podatna na atak typu cross-site scripting (XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.