PT-2026-60847

CVE-2026-15995

·

تاريخ النشر

2026-07-17

·

تاريخ التحديث

2026-07-20

الوصف من

CVSS 3.1
5.4
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Cognos Analytics من 12.1.3 GA حتى 12.1.3-2606251736
الوصف
توجد حالة تنافس في منطق معالجة الطلبات المتزامنة لمساعد Agentic AI. يحدث هذا عندما يقوم عدة مستخدمين معتمدين بإرسال مهام متعلقة بالتقارير في وقت واحد، مما قد يسمح للمهاجم بالحصول على نتائج ملخصات تقارير غير صحيحة أو يتسبب في فشل معالجة التقارير. حالة التنافس هي حالة يعتمد فيها السلوك الجوهري للنظام على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها.
التوصيات
قم بتحديث IBM Cognos Analytics إلى إصدار أحدث من 12.1.3-2606251736.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾