CVE-2026-108292
ŚrednieCVSS 5.5Streszczenie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi przesłanie pliku niebezpiecznego typu, który może zostać wykonany przez innego użytkownika po otwarciu.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, który po otwarciu przez innego użytkownika doprowadzi do wykonania kodu.
Rekomendacja
Zaktualizuj IBM Process Mining do wersji nowszej niż 2.2.1 i ogranicz dozwolone typy przesyłanych plików.
Inne podatności w IBM Process Mining
Zobacz wszystkie- CVE-2026-93005Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może pozwolić uwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez niewystarczające ograniczanie szybkości powiadomień e-mail, co skutkuje wysyłaniem nadmiernej liczby wiadomości do wybranych odbiorców.
- CVE-2026-112369Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi wykonanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast serwera.
- CVE-2026-114464Krytyczne
IBM Process Mining w wersjach 2.0.0 do 2.2.1 ma nieprawidłową kontrolę dostępu, co może pozwolić zdalnemu atakującemu na uzyskanie dostępu do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Process Mining 2.0.0 through 2.2.1 could allow an authenticated user to upload a file with dangerous types that could be executed by another user if opened.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS