CVE-2026-93905
WysokieCVSS 8.2Streszczenie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 umożliwia nieuwierzytelnionemu zdalnemu atakującemu uszkodzenie trwałego stanu instancji zadań wsadowych. Podatność może zostać wykorzystana bez uwierzytelnienia, co zwiększa ryzyko.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie uszkodzić stan zadań wsadowych, co może prowadzić do nieprawidłowego działania aplikacji, utraty danych lub przerwania przetwarzania. Może to zakłócić krytyczne procesy biznesowe.
Rekomendacja
Zaleca się zaktualizowanie IBM WebSphere Application Server - Liberty do wersji nowszej niż 26.0.0.10, która zawiera poprawkę. Należy również ograniczyć dostęp do serwera z sieci zewnętrznych.
Inne podatności w IBM WebSphere Application Server Liberty
Zobacz wszystkie- CVE-2026-95695Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-105443Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 ma niewystarczającą izolację między serwerami współdzielącymi instalację. Może to prowadzić do nieautoryzowanego dostępu lub naruszenia bezpieczeństwa między aplikacjami.
- CVE-2026-3621Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.4 jest podatny na fałszowanie tożsamości w ograniczonych warunkach, gdy aplikacja jest wdrożona bez skonfigurowanej autoryzacji i uwierzytelniania.
- CVE-2026-93909Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja samlWeb-2.0.
- CVE-2026-93895Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście kontroli dostępu skonfigurowanych dla metod usług gRPC.
- CVE-2026-14525Krytyczne
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja rtcomm-1.0 lub rtcommGateway-1.0.
- CVE-2026-10571Średnie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest dotknięty odmową usługi spowodowaną niebezpieczną deserializacją. Użytkownik administracyjny z niskimi uprawnieniami może wykorzystać tę podatność do zużycia zasobów systemowych, gdy funkcja restConnector-2.0 jest włączona.
- CVE-2026-18499Wysokie
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na eskalację uprawnień podczas korzystania z Liberty collectives.
- CVE-2026-14980Wysokie
IBM WebSphere Application Server Liberty jest podatny na fałszowanie żądań międzywitrynowych (CSRF), które może pozwolić atakującemu na przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami, gdy włączona jest funkcja collectiveController-1.0.
- CVE-2026-11897Wysokie
IBM WebSphere Application Server Liberty jest podatny na atak odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 could allow an unauthenticated remote attacker to corrupt the persisted status of batch job instances.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS