CVE-2026-81207
Açıklama
Cloud Pak for Data 5.4.0.0 üzerindeki IBM DataStage, herhangi bir proje üyeliği veya rolü olmayan kimliği doğrulanmış tüm kiracıların, paylaşılan altyapı podundan kaynaklanan giden bir getirmenin (fetch) şema/sunucu/port/yol bilgilerini tamamen kontrol etmesine izin verir ve WSDL gövdesi olduğu gibi çağırana yansıtılır. ds-canvas podu, ortak kiracı servislerine, küme içi CP4D API'larına ve bağlantı yerel adreslerine erişimi olan OpenShift katmanında bulunur. Kapsam Değiştirildi, gizlilik Yüksek (yanıt yansıtan), bütünlük Düşük (yalnızca GET yan etkileri).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm datastage_on_cloud_pak_for_data | 5.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.