CVE-2026-17399
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, yüklenen içeriğin yetersiz doğrulaması nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi kod çalıştırmasına izin verebilir. Ürüne yüklenen içerik işlenmeden önce yeterli şekilde kontrol edilmediği için sunucuda kod çalıştırılmasına olanak tanıyabilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to insufficient validation of uploaded content. Content uploaded to the product is not sufficiently checked before it is processed, which could allow code to run on the server.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.