CVE-2026-17146
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, girişi düzgün şekilde doğrulamadığından uzaktan kimlik doğrulaması yapılmış bir saldırganın keyfi JavaScript çalıştırmasına ve hassas bilgileri elde etmesine izin verebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary JavaScript and obtain sensitive information due to improper input validation.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.