CVE-2026-16823
IBM · security verify access
פורסם:
תקציר מנהלים
חולשת אימות קריטית CVE-2026-16823 בדירוג CVSS 9.1 ב-IBM Security Verify Access בגרסאות 10.0–10.0.9.2 וב-IBM Verify Identity Access בגרסאות 11.0–11.0.3 מאפשרת לתוקף מרוחק לעקוף מגבלות אבטחה, ועלולה להוביל לגישה בלתי מורשית למערכות ולמידע עסקי. אף שלא ידוע על ניצול בפועל, מומלץ למפות בדחיפות מערכות מושפעות, ליישם עדכוני אבטחה בהתאם להנחיות IBM, ועד להשלמת הטיפול לצמצם חשיפה ולהגביר ניטור של פעילות אימות וגישה חריגה.
תיאור טכני (מקור)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to bypass security restrictions due to improper authentication.
מקורות והנחיות
חולשות נוספות של IBM
IBM · IBM
CVE-2026-93441 ב-IBM QRadar SIEM, בדירוג CVSS 8.6, מאפשרת לתוקף מרוחק לגרום ל-DoS עקב צריכת משאבים בלתי מבוקרת, באופן שעלול לפגוע בזמינות ניטור האבטחה וביכולת לזהות אירועים ולהגיב להם; לא ידוע על ניצול בפועל. מומלץ לבדוק מול IBM אילו גרסאות מושפעות וזמינות עדכוני אבטחה, לתעדף את התקנתם ובינתיים להגביל גישה למערכת ולנטר עומסי משאבים חריגים.
IBM · mq operator
חולשת CVE-2026-12727 ב-IBM MQ Operator, בדירוג CVSS 4.3, מאפשרת לתוקף מאומת לגרום לאי־יציבות בתהליך באמצעות off-by-one buffer overflow בעת עיבוד שמות אובייקטים שנבנו במיוחד, עם סיכון לשיבוש שירותי העברת הודעות ותהליכים עסקיים התלויים בהם; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה מול הנחיות IBM, להחיל תיקון כשזמין ולצמצם הרשאות לניהול אובייקטים.
IBM · mq operator
החולשה CVE-2026-12670 ב-IBM MQ, בדירוג CVSS 5.3, מאפשרת לתוקף מאומת לגרום ל-Denial of Service באמצעות הודעה זדונית המובילה לפעולות זיכרון חריגות במהלך המרת ערכות תווים, ובכך לשבש תהליכים עסקיים התלויים בהעברת הודעות. לא ידוע על ניצול בפועל; מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות IBM, להחיל תיקון כשזמין, לצמצם הרשאות לשליחת הודעות ולנטר צריכת זיכרון חריגה.
IBM · mq operator
חולשת CVE-2026-12665 ב-IBM MQ, בדירוג CVSS 8.1, מאפשרת לתוקף מרוחק להריץ קוד שרירותי עקב stack buffer overflow בעיבוד תעודות TLS עם distinguished names פגומים בעת הקמת חיבור Channel, ועלולה להוביל לפגיעה בסודיות ובשלמות המידע ולשיבוש תהליכים עסקיים התלויים בתשתית המסרים. לא ידוע על ניצול בפועל; מומלץ לבדוק גרסאות מושפעות מול הנחיות IBM, לתעדף התקנת תיקון כשזמין, ובינתיים לצמצם גישה לרכיבי MQ ולנטר כשלי TLS וקריסות חריגות.