Към съдържанието
Търсене

CVE-2026-81207: IBM DataStage on Cloud Pak for Data, SSRF

8.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM DataStage on Cloud Pak for Data 5.4.0.0 allows any authenticated tenant — with no project membership or role — fully controls scheme/host/port/path of an outbound fetch originating from a shared-infrastructure pod, and the WSDL body is reflected verbatim to the caller. The ds-canvas pod sits on the OpenShift overlay with reach to co-tenant services, in-cluster CP4D APIs, and link-local addresses. Scope is Changed, confidentiality High (response-reflecting), integrity Low (GET-only side-effects).

Засегнати продукти

  • IBM DataStage on Cloud Pak for Data: 5.4.0.0

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в IBM DataStage on Cloud Pak for Data

Първоизточници

CVE-2026-81207: IBM DataStage on Cloud Pak for Data, SSRF | freedomonline.bg