CVE-2026-6544

Orta

Açıklama

IBM Concert 1.0.0 ile 3.0.0 arası sürümler, dizinlerin uygun kontroller olmadan özyinelemeli olarak kopyalanmasına izin vermektedir; bu durum hassas veya gereksiz dosyaların istem dışı dahil edilmesine ve saldırı yüzeyinin genişlemesine yol açabilir.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünIbm Concert
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm concert1.0.0 ≤ v ≤ 3.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-6544 · Ibm Concert · Dark Radar