Към съдържанието
Търсене

CVE-2026-84418: IBM DataStage on Cloud Pak for Data, слаба

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM DataStage on Cloud Pak for Data 5.4.0.0 can allow a man-in-the-middle attacker to present a forged TLS certificate, intercept the connection, and capture the IAM bearer Authorization header automatically attached by the session adapter. The captured token grants full platform-scope tenant API access, enabling the attacker to read and manipulate the victim's DataStage projects, flows, assets, and pipeline definitions. This is client-side SDK code running on the user's own machine, so exploitation requires an external network interceptor rather than a co-tenant in the shared cluster.

Засегнати продукти

  • IBM DataStage on Cloud Pak for Data: 5.4.0.0

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в IBM DataStage on Cloud Pak for Data

Първоизточници

CVE-2026-84418: IBM DataStage on Cloud Pak for Data, слаба | freedomonline.bg