CVE-2026-18527
Kritik
Açıklama
IBM Administration Runtime Expert for i 1R1M0 IBM Application Runtime Expert (ARE) for i, ARE GUI bileşeninin işleme sürecinden kaynaklanan bir sorun nedeniyle uzaktaki bir saldırganın yetkilerini yükseltmesine izin verebilir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak başka bir kullanıcının kimliği doğrulanmış profili altında işlemler gerçekleştirebilir ve IBM i sistemi üzerinde yüksek yetkiler elde edebilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Ibm Administration Runtime Expert For I
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm administration_runtime_expert_for_i | 1R1M0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.