CVE-2026-16725
ŚrednieCVSS 6.5Streszczenie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików z lokalnego systemu plików z powodu podatności path traversal.
Ocena ryzyka
Uwierzytelniony atakujący może odczytać dowolne pliki z systemu, w tym pliki konfiguracyjne, klucze i dane uwierzytelniające, co może prowadzić do dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj IBM Watson Speech Services Cartridge do najnowszej wersji zawierającej poprawkę. Ogranicz uprawnienia kont usługowych i monitoruj nietypowe żądania dostępu do plików.
Inne podatności w IBM Watson Speech Services Cartridge
Zobacz wszystkie- CVE-2026-19319Średnie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu odczytu poza granicami bufora.
- CVE-2026-17493Wysokie
IBM Watson Speech Services Cartridge w wersjach 4.0.0 do 5.4.0 zawiera błąd odczytu poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi.
- CVE-2026-82418Krytyczne
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 zawiera podatność use-after-free, która może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote authenticated attacker to read arbitrary files from the local filesystem due to path traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS