CVE-2026-16338

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-73
KEV Durumu: Hayır

Yayım tarihi: 14 Eylül 2026

Etkilenen: ibm datastage_on_cloud_pak_for_data

IBM DataStage on Cloud Pak for Data 5.4.0.0'de IBM DataStage, dosya yollarının uygun şekilde doğrulanmaması nedeniyle uzaktan kimlik doğrulaması yapılmış bir saldırganın keyfi bir dosya yazma işlemini gerçekleştirmesine izin verebilir.

Orijinal açıklama (İngilizce)

IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to perform an arbitrary file write due to improper validation of file paths.

Referanslar

https://www.ibm.com/support/pages/node/7286562

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.