Bollettino del 12 ottobre 2026
CVE-2026-82110: DataStage on Cloud Pak for Data (IBM)
Vulnerabilità critica, punteggio 9,6 su 10, in DataStage on Cloud Pak for Data (IBM). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).
- Gravità
- 9,6 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H - Tipo di difetto
- CWE-22: accesso a file fuori dalla cartella prevista (path traversal)
- Pubblicata
- 12 ottobre 2026
Descrizione originale
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal.