CVE-2026-16916
IBM · security verify access
פורסם:
תקציר מנהלים
חולשת CVE-2026-16916 בחומרה קריטית (CVSS 9.1) ב-IBM Security Verify Access בגרסאות 10.0–10.0.9.2 וב-IBM Verify Identity Access בגרסאות 11.0–11.0.3 מאפשרת לתוקף מרוחק ומאומת להריץ קוד שרירותי עקב כשל במנגנון הגנה, ומסכנת את סודיות המידע ואת רציפות שירותי ניהול הזהויות והגישה. אף שלא ידוע על ניצול בפועל, מומלץ למפות מערכות מושפעות, לתעדף החלת תיקוני אבטחה בהתאם להנחיות IBM, ובינתיים לצמצם גישה והרשאות ולנטר פעילות חריגה.
תיאור טכני (מקור)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure.
מקורות והנחיות
חולשות נוספות של IBM
IBM · IBM
CVE-2026-93441 ב-IBM QRadar SIEM, בדירוג CVSS 8.6, מאפשרת לתוקף מרוחק לגרום ל-DoS עקב צריכת משאבים בלתי מבוקרת, באופן שעלול לפגוע בזמינות ניטור האבטחה וביכולת לזהות אירועים ולהגיב להם; לא ידוע על ניצול בפועל. מומלץ לבדוק מול IBM אילו גרסאות מושפעות וזמינות עדכוני אבטחה, לתעדף את התקנתם ובינתיים להגביל גישה למערכת ולנטר עומסי משאבים חריגים.
IBM · mq operator
חולשת CVE-2026-12727 ב-IBM MQ Operator, בדירוג CVSS 4.3, מאפשרת לתוקף מאומת לגרום לאי־יציבות בתהליך באמצעות off-by-one buffer overflow בעת עיבוד שמות אובייקטים שנבנו במיוחד, עם סיכון לשיבוש שירותי העברת הודעות ותהליכים עסקיים התלויים בהם; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה מול הנחיות IBM, להחיל תיקון כשזמין ולצמצם הרשאות לניהול אובייקטים.
IBM · mq operator
החולשה CVE-2026-12670 ב-IBM MQ, בדירוג CVSS 5.3, מאפשרת לתוקף מאומת לגרום ל-Denial of Service באמצעות הודעה זדונית המובילה לפעולות זיכרון חריגות במהלך המרת ערכות תווים, ובכך לשבש תהליכים עסקיים התלויים בהעברת הודעות. לא ידוע על ניצול בפועל; מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות IBM, להחיל תיקון כשזמין, לצמצם הרשאות לשליחת הודעות ולנטר צריכת זיכרון חריגה.
IBM · mq operator
חולשת CVE-2026-12665 ב-IBM MQ, בדירוג CVSS 8.1, מאפשרת לתוקף מרוחק להריץ קוד שרירותי עקב stack buffer overflow בעיבוד תעודות TLS עם distinguished names פגומים בעת הקמת חיבור Channel, ועלולה להוביל לפגיעה בסודיות ובשלמות המידע ולשיבוש תהליכים עסקיים התלויים בתשתית המסרים. לא ידוע על ניצול בפועל; מומלץ לבדוק גרסאות מושפעות מול הנחיות IBM, לתעדף התקנת תיקון כשזמין, ובינתיים לצמצם גישה לרכיבי MQ ולנטר כשלי TLS וקריסות חריגות.