CVE-2026-90920

Kritik

Təsvir

IBM Maximo AI Service 9.1.0 və 9.2.0 versiyalarında kod generasiyasının düzgün idarə edilməməsi səbəbindən uzaqdakı hücumçu ixtiyari kodun icrasını həyata keçirə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIbm Maximo Ai Service
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm maximo_ai_service9.1.0, 9.2.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.