CVE-2026-82101
IBM · datastage on cloud pak for data
פורסם:
תקציר מנהלים
חולשת Path Traversal מסוג CVE-2026-82101 ב-IBM DataStage on Cloud Pak for Data בגרסה 5.4.0.0, בדירוג CVSS 9.6, מאפשרת לתוקף מרוחק ומאומת לגרום ל-Denial of Service ולשבש תהליכי עיבוד נתונים עסקיים; לא ידוע על ניצול בפועל. מומלץ לבדוק זמינות תיקון או הנחיות מיתון של IBM וליישמם בעדיפות גבוהה, ובינתיים לצמצם גישה והרשאות לשירות ולנטר פעילות חריגה ופגיעה בזמינות.
תיאור טכני (מקור)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability.
מקורות והנחיות
חולשות נוספות של IBM
IBM · IBM
CVE-2026-93441 ב-IBM QRadar SIEM, בדירוג CVSS 8.6, מאפשרת לתוקף מרוחק לגרום ל-DoS עקב צריכת משאבים בלתי מבוקרת, באופן שעלול לפגוע בזמינות ניטור האבטחה וביכולת לזהות אירועים ולהגיב להם; לא ידוע על ניצול בפועל. מומלץ לבדוק מול IBM אילו גרסאות מושפעות וזמינות עדכוני אבטחה, לתעדף את התקנתם ובינתיים להגביל גישה למערכת ולנטר עומסי משאבים חריגים.
IBM · mq operator
חולשת CVE-2026-12727 ב-IBM MQ Operator, בדירוג CVSS 4.3, מאפשרת לתוקף מאומת לגרום לאי־יציבות בתהליך באמצעות off-by-one buffer overflow בעת עיבוד שמות אובייקטים שנבנו במיוחד, עם סיכון לשיבוש שירותי העברת הודעות ותהליכים עסקיים התלויים בהם; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה מול הנחיות IBM, להחיל תיקון כשזמין ולצמצם הרשאות לניהול אובייקטים.
IBM · mq operator
החולשה CVE-2026-12670 ב-IBM MQ, בדירוג CVSS 5.3, מאפשרת לתוקף מאומת לגרום ל-Denial of Service באמצעות הודעה זדונית המובילה לפעולות זיכרון חריגות במהלך המרת ערכות תווים, ובכך לשבש תהליכים עסקיים התלויים בהעברת הודעות. לא ידוע על ניצול בפועל; מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות IBM, להחיל תיקון כשזמין, לצמצם הרשאות לשליחת הודעות ולנטר צריכת זיכרון חריגה.
IBM · mq operator
חולשת CVE-2026-12665 ב-IBM MQ, בדירוג CVSS 8.1, מאפשרת לתוקף מרוחק להריץ קוד שרירותי עקב stack buffer overflow בעיבוד תעודות TLS עם distinguished names פגומים בעת הקמת חיבור Channel, ועלולה להוביל לפגיעה בסודיות ובשלמות המידע ולשיבוש תהליכים עסקיים התלויים בתשתית המסרים. לא ידוע על ניצול בפועל; מומלץ לבדוק גרסאות מושפעות מול הנחיות IBM, לתעדף התקנת תיקון כשזמין, ובינתיים לצמצם גישה לרכיבי MQ ולנטר כשלי TLS וקריסות חריגות.