CVE-2026-18872

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.2%
CWE: CWE-79
KEV Durumu: Hayır

Yayım tarihi: 23 Eylül 2026

Etkilenen: ibm financial_transaction_manager

IBM Financial Transaction Manager (FTM) RedHat OpenShift için stored cross-site scripting (CWE-79) zafiyetiyle etkilenmektedir, bu zafiyet FTM UI NetworkAcknowledgement React bileşeninde (NetworkAcknowledgement.jsx:42) mevcuttur. Kötü niyetli bir aktör, stored ağ onay verileri içine script enjekte edebilmekte ve bu script, yetkilendirilmiş operatör tarayıcılarında çalışarak, oturum ele geçirme ve yetkisiz operatör düzeyinde ödeme eylemlerini gerçekleştirebilmektedir.

Orijinal açıklama (İngilizce)

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to stored cross-site scripting (CWE-79) in the FTM UI NetworkAcknowledgement React component (NetworkAcknowledgement.jsx:42). A malicious actor can inject script into stored network acknowledgement data that executes in authenticated operator browsers, enabling session hijacking and unauthorized operator-level payment actions.

Referanslar

https://www.ibm.com/support/pages/node/7288641

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.