CVE-2026-17472
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.4%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 22 Eylül 2026
IBM Concert 1.0.0 ile 3.0.0 arasında, RBAC izin tanımlarında joker karakterlerin kullanılması nedeniyle, uzaktan kimliği doğrulanmış bir saldırgan yetkisiz kaynaklara erişebilir veya bunları değiştirebilir.
Orijinal açıklama (İngilizce)
IBM Concert 1.0.0 through 3.0.0 could allow a remote authenticated attacker to access or modify unauthorized resources due to the use of wildcards in RBAC permission definitions.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.