CVE-2026-81207
Təsvir
Cloud Pak for Data 5.4.0.0 üzərindəki IBM DataStage, heç bir layihə üzvlüyü və ya rolu olmayan hər hansı autentifikasiya olunmuş kirayəçiyə (tenant) ortaq infrastruktur podundan göndərilən çıxan sorğunun sxemini/hostunu/portunu/yolunu tam idarə etməyə imkan verir və WSDL gövdəsi olduğu kimi çağırana qaytarılır. ds-canvas podu OpenShift overlay şəbəkəsində yerləşir və digər kirayəçi xidmətlərinə, klaster daxili CP4D API-lərinə və link-local ünvanlarına giriş imkanına malikdir. Təsir dairəsi Dəyişmiş (Changed), məxfilik Yüksək (cavabın əks olunması), bütövlük Aşağıdır (yalnız GET yan təsirləri).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm datastage_on_cloud_pak_for_data | 5.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.