CVE-2026-82103
IBM · datastage on cloud pak for data
פורסם:
תקציר מנהלים
חולשת CVE-2026-82103 ב-IBM DataStage on Cloud Pak for Data בגרסה 5.4.0.0, בדירוג CVSS 9.6, מאפשרת לתוקף מרוחק ומאומת להיחשף למידע רגיש ללא הרשאה, עם סיכון לדלף מידע עסקי ולפגיעה בסודיות הנתונים; לא ידוע על ניצול בפועל. מומלץ לבדוק הנחיות ועדכוני אבטחה של IBM ולהחיל תיקון כשיהיה זמין, ובינתיים לצמצם הרשאות וגישה למערכת ולנטר גישה חריגה למידע.
תיאור טכני (מקור)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an exposure of sensitive information to an unauthorized actor.
מקורות והנחיות
חולשות נוספות של IBM
IBM · IBM
CVE-2026-93441 ב-IBM QRadar SIEM, בדירוג CVSS 8.6, מאפשרת לתוקף מרוחק לגרום ל-DoS עקב צריכת משאבים בלתי מבוקרת, באופן שעלול לפגוע בזמינות ניטור האבטחה וביכולת לזהות אירועים ולהגיב להם; לא ידוע על ניצול בפועל. מומלץ לבדוק מול IBM אילו גרסאות מושפעות וזמינות עדכוני אבטחה, לתעדף את התקנתם ובינתיים להגביל גישה למערכת ולנטר עומסי משאבים חריגים.
IBM · mq operator
חולשת CVE-2026-12727 ב-IBM MQ Operator, בדירוג CVSS 4.3, מאפשרת לתוקף מאומת לגרום לאי־יציבות בתהליך באמצעות off-by-one buffer overflow בעת עיבוד שמות אובייקטים שנבנו במיוחד, עם סיכון לשיבוש שירותי העברת הודעות ותהליכים עסקיים התלויים בהם; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה מול הנחיות IBM, להחיל תיקון כשזמין ולצמצם הרשאות לניהול אובייקטים.
IBM · mq operator
החולשה CVE-2026-12670 ב-IBM MQ, בדירוג CVSS 5.3, מאפשרת לתוקף מאומת לגרום ל-Denial of Service באמצעות הודעה זדונית המובילה לפעולות זיכרון חריגות במהלך המרת ערכות תווים, ובכך לשבש תהליכים עסקיים התלויים בהעברת הודעות. לא ידוע על ניצול בפועל; מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות IBM, להחיל תיקון כשזמין, לצמצם הרשאות לשליחת הודעות ולנטר צריכת זיכרון חריגה.
IBM · mq operator
חולשת CVE-2026-12665 ב-IBM MQ, בדירוג CVSS 8.1, מאפשרת לתוקף מרוחק להריץ קוד שרירותי עקב stack buffer overflow בעיבוד תעודות TLS עם distinguished names פגומים בעת הקמת חיבור Channel, ועלולה להוביל לפגיעה בסודיות ובשלמות המידע ולשיבוש תהליכים עסקיים התלויים בתשתית המסרים. לא ידוע על ניצול בפועל; מומלץ לבדוק גרסאות מושפעות מול הנחיות IBM, לתעדף התקנת תיקון כשזמין, ובינתיים לצמצם גישה לרכיבי MQ ולנטר כשלי TLS וקריסות חריגות.