CVE-2026-9745
ŚrednieCVSS 6.5Streszczenie
IBM Netezza Software 11.3.0.3 do Interim Fix 002 wykonuje operacje bez weryfikacji własności zasobnika (bucket) przy użyciu parametru ExpectedBucketOwner. To pominięcie może pozwolić zdalnemu atakującemu na wykorzystanie błędnych konfiguracji lub kolizji nazw w celu przekierowania żądań aplikacji do niezamierzonego zasobnika S3 kontrolowanego przez atakującego.
Ocena ryzyka
Ryzyko obejmuje możliwość przekierowania żądań aplikacji do złośliwego zasobnika S3, co może prowadzić do ujawnienia danych lub manipulacji danymi przetwarzanymi przez IBM Netezza.
Rekomendacja
Zaleca się aktualizację IBM Netezza Software do wersji nowszej niż Interim Fix 002, która zawiera poprawkę weryfikacji własności zasobnika. Należy również skonfigurować parametry ExpectedBucketOwner dla wszystkich operacji na S3.
Inne podatności w IBM Netezza Software
Zobacz wszystkie- CVE-2026-9744Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2026-9736Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików dziennika.
- CVE-2026-9036Średnie
IBM Netezza Software w wersjach 11.3.0.3 do Interim Fix 002 nie przeprowadza lub nieprawidłowo przeprowadza walidację certyfikatów TLS, co może pozwolić atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2026-8862Wysokie
IBM Netezza Software 11.3.0.3 do Interim Fix 002 zawiera zaszyte na stałe poświadczenia w kodzie źródłowym aplikacji, co umożliwia nieautoryzowany dostęp do rejestru kontenerów. Ujawniony sekret pozwala atakującym pobierać prywatne obrazy kontenerów, potencjalnie ujawniając zastrzeżony kod, szczegóły konfiguracji i inne wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
IBM Netezza Software 11.3.0.3 through Interim Fix 002 has operations that are performed without validating bucket ownership using the ExpectedBucketOwner parameter. This omission may allow a remote attacker to exploit misconfigurations or naming collisions to redirect application requests to an unintended S3 bucket under their control.