CVE-2026-1346
Kritik
Təsvir
IBM Verify Identity Access Container 11.0-dan 11.0.2-dək, IBM Security Verify Access Container 10.0-dan 10.0.9.1-ə qədər, IBM Verify Identity Access 11.0-dan 11.0.2-dək və IBM Security Verify Access 10.0-dan 10.0.9.1-ə qədər olan versiyalarda tələb olunan səviyyədən daha yüksək lazımsız imtiyazlarla icra prosesi səbəbindən lokal şəkildə autentifikasiya olunmuş istifadəçinin öz imtiyazlarını root səviyyəsinə yüksəltməsi mümkün ola bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Ibm Security Verify Access
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm security_verify_access | 10.0.0 ≤ v ≤ 10.0.9.1 | — |
| ibm security_verify_access_container | 10.0.0.0 ≤ v ≤ 10.0.9.1 | — |
| ibm verify_identity_access | 11.0.0.0 ≤ v ≤ 11.0.2.0 | — |
| ibm verify_identity_access_container | 11.0.0.0 ≤ v ≤ 11.0.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.