PT-2026-140031
CVE-2026-107331
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM DataStage on Cloud Pak for Data الإصدار 5.4.0.0
Description
يمكن لمهاجم عن بُعد مصرح له الحصول على معلومات حساسة بسبب مشكلة في تجاوز المسار المطلق (absolute-path traversal). تجاوز المسار هو خلل يسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للويب عن طريق التلاعب بمتغيرات مثل مسارات الملفات.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾