CVE-2026-80424

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.4%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Etkilenen: ibm datastage_on_cloud_pak_for_data

IBM DataStage, Cloud Pak for Data 5.4.0.0 sürümünde, arşiv çıkarma sırasında yol gezinmesi nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi dosyalar oluşturmasına izin verebilir.

Orijinal açıklama (İngilizce)

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to create arbitrary files due to path traversal during archive extraction.

Referanslar

https://www.ibm.com/support/pages/node/7286562

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.