CVE-2026-19267
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na brak uwierzytelnienia w punkcie końcowym REST poleceń Business Rules Manager (CommandsResource.java:31). Lokalny aktor może wywoływać nieuwierzytelnione polecenia, powodując wyczerpanie zasobów i zatrzymanie funkcji zarządzania regułami biznesowymi.
Ocena ryzyka
Ryzyko obejmuje możliwość lokalnego ataku prowadzącego do wyczerpania zasobów systemu i przerwania działania kluczowych funkcji zarządzania regułami biznesowymi.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla punktu końcowego CommandsResource oraz ograniczyć dostęp do niego tylko dla uprawnionych użytkowników.
Inne podatności w IBM Financial Transaction Manager
Zobacz wszystkie- CVE-2026-18872Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na trwały cross-site scripting (CWE-79) w komponencie React NetworkAcknowledgement (NetworkAcknowledgement.jsx:42). Złośliwy aktor może wstrzyknąć skrypt do przechowywanych danych potwierdzenia sieciowego, który wykonuje się w przeglądarkach uwierzytelnionych operatorów, umożliwiając przejęcie sesji i nieautoryzowane działania płatnicze na poziomie operatora.
- CVE-2026-18169Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.
- CVE-2026-18163Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.
- CVE-2026-18162Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
- CVE-2026-17645Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-17635Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
- CVE-2026-19087Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na eskalację uprawnień w kontenerze z powodu niewłaściwego zarządzania uprawnieniami.
- CVE-2026-18505Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na otwarte przekierowanie w filtrze HostHeaderFilter (HostHeaderFilter.java:151). Nieuwierzytelniony atakujący może stworzyć żądanie z manipulowanym nagłówkiem Host, aby przekierować uwierzytelnionych operatorów na strony kontrolowane przez atakującego, umożliwiając phishing poświadczeń.
- CVE-2026-18180Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na wstrzyknięcie SQL.
- CVE-2026-18177Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań płatniczych z powodu braku kontroli autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to missing authentication on the Business Rules Manager commands REST endpoint (`CommandsResource.java:31`). A local actor can invoke unauthenticated commands to cause resource exhaustionand halt business-rule management functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS