Към съдържанието
Търсене

CVE-2026-12660: IBM MQ Operator, обхождане на път

2.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM MQ Web Console could allow an authenticated administrator to write files outside the intended directory due to improper path validation.

Засегнати продукти

  • IBM MQ Operator: 3.2.0 до 3.2.29; 3.3.0 преди 3.4.0; 3.4.1; 3.5.0; 3.5.1 до 3.5.3; 3.6.0 до 3.6.4; 3.7.0 до 3.7.2; 3.8.0; 3.8.1; 3.9.0; 3.9.1; 3.9.2; 4.0.0; 4.0.1; 4.0.2; 4.0.3; 4.0.4; 2.0.0 до 2.0.29
  • IBM MQ Advanced container images: 9.4.0.6-r1 до r1, 9.4.0.6-r2, 9.4.0.7-r1, 9.4.0.10-r1, 9.4.0.10-r2, 9.4.0.11-r1, 9.4.0.11-r2, 9.4.0.11-r3, 9.4.0.12-r1, 9.4.0.15-r1 - 9.4.0.15-r4, 9.4.0.16-r1, 9.4.0.16-r2, 9.4.0.17-r1, 9.4.0.17-r2, 9.4.0.20-r1, 9.4.0.21-r1, 9.4.0.21-r2, 9.4.0.25-r1 - 9.4.0.25-r3, 9.4.0.26-r1CD: 9.4.1.0-r1, 9.4.1.0-r2, 9.4.1.1-r1, 9.4.2.0-r1, 9.4.2.0-r2, 9.4.2.1-r1, 9.4.2.1-r2, 9.4.3.0-r1, 9.4.3.0-r2, 9.4.3.1-r1 - 9.4.3.1-r3, 9.4.4.0-r1 - 9.4.4.0-r4, 9.4.4.1-r1, 9.4.5.0-r1, 9.4.5.0-r2, 9.4.5.1-r1, 10.0.0.0-r1 - 10.0.0.0-r4, 10.0.0.5-r1LTS: 9.3.0.0-r1, 9.3.0.0-r2, 9.3.0.0-r3, 9.3.0.1-r1, 9.3.0.1-r2, 9.3.0.1-r3, 9.3.0.1-r4, 9.3.0.3-r1, 9.3.0.4-r1, 9.3.0.4-r2, 9.3.0.5-r1, 9.3.0.5-r2, 9.3.0.5-r3, 9.3.0.6-r1, 9.3.0.10-r1, 9.3.0.10-r2, 9.3.0.11-r1,9.3.0.11-r2, 9.3.0.15-r1, 9.3.0.16-r1, 9.3.0.16-r2, 9.3.0.17-r1, 9.3.0.17-r2, 9.3.0.17-r3, 9.3.0.20-r1, 9.3.0.20-r2, 9.3.0.21-r1, 9.3.0.21-r2, 9.3.0.21-r3, 9.3.0.25-r1, 9.4.0.0-r1, 9.4.0.0-r2, 9.4.0.0-r3, 9.4.0.5-r1, 9.4.0.5-r2; 9.4.0.6-r2; 9.4.0.7-r1; 9.4.0.10-r1; 9.4.0.10-r2; 9.4.0.11-r1; 9.4.0.11-r2; 9.4.0.11-r3; 9.4.0.12-r1; 9.4.0.15-r1 до 9.4.0.15-r4; 9.4.0.16-r1; 9.4.0.16-r2; 9.4.0.17-r1; 9.4.0.17-r2; 9.4.0.20-r1; 9.4.0.21-r1; 9.4.0.21-r2; 9.4.0.25-r1 до 9.4.0.25-r3; 9.4.0.26-r1; 9.4.1.0-r1; 9.4.1.0-r2; 9.4.1.1-r1; 9.4.2.0-r1; 9.4.2.0-r2; 9.4.2.1-r1; 9.4.2.1-r2; 9.4.3.0-r1; 9.4.3.0-r2; 9.4.3.1-r1 до 9.4.3.1-r3; 9.4.4.0-r1; 9.4.4.1-r1; 9.4.5.0-r1; 9.4.5.0-r2; 9.4.5.1-r1; 10.0.0.0-r1 до 10.0.0.0-r4; 10.0.0.5-r1; 9.3.0.0-r1; 9.3.0.0-r2; 9.3.0.0-r3; 9.3.0.1-r1; 9.3.0.1-r2; 9.3.0.1-r3; 9.3.0.1-r4; 9.3.0.3-r1; 9.3.0.4-r1; 9.3.0.4-r2; 9.3.0.5-r1; 9.3.0.5-r2; 9.3.0.5-r3; 9.3.0.6-r1; 9.3.0.10-r1; 9.3.0.10-r2; 9.3.0.11-r1; 9.3.0.11-r2; 9.3.0.15-r1; 9.3.0.16-r1; 9.3.0.16-r2; 9.3.0.17-r1; 9.3.0.17-r2; 9.3.0.17-r3; 9.3.0.20-r1; 9.3.0.20-r2; 9.3.0.21-r1; 9.3.0.21-r2; 9.3.0.21-r3; 9.3.0.25-r1; 9.4.0.0-r1; 9.4.0.0-r2; 9.4.0.0-r3; 9.4.0.5-r1; 9.4.0.5-r2

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в IBM MQ Operator

Първоизточници

CVE-2026-12660: IBM MQ Operator, обхождане на път | freedomonline.bg