CVE-2026-112369
ŚrednieCVSS 4.3Streszczenie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi wykonanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast serwera.
Ocena ryzyka
Uwierzytelniony użytkownik może obejść kontrolę dostępu i wykonać operacje, do których nie powinien mieć uprawnień.
Rekomendacja
Zaktualizuj IBM Process Mining do wersji nowszej niż 2.2.1 i zapewnij egzekwowanie kontroli dostępu po stronie serwera.
Inne podatności w IBM Process Mining
Zobacz wszystkie- CVE-2026-93005Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może pozwolić uwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez niewystarczające ograniczanie szybkości powiadomień e-mail, co skutkuje wysyłaniem nadmiernej liczby wiadomości do wybranych odbiorców.
- CVE-2026-108292Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi przesłanie pliku niebezpiecznego typu, który może zostać wykonany przez innego użytkownika po otwarciu.
- CVE-2026-114464Krytyczne
IBM Process Mining w wersjach 2.0.0 do 2.2.1 ma nieprawidłową kontrolę dostępu, co może pozwolić zdalnemu atakującemu na uzyskanie dostępu do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Process Mining 2.0.0 through 2.2.1 could allow an authenticated user to perform unauthorized actions due to client-side enforcement of sever side security mechanisms.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS