PT-2026-137170
CVE-2026-13292
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM MQ versões 9.2.0.0 through 9.2.0.44 LTS
IBM MQ versões 9.3.0.0 through 9.3.0.42 LTS
IBM MQ versões 9.4.0.0 through 9.4.0.26 LTS
IBM MQ versões 9.4.0.0 through 9.4.5.1 CD
IBM MQ versões 10.0.0.0 through 10.0.0.5 LTS and CD
Descrição
Um invasor autenticado pode executar código arbitrário injetando variáveis de ambiente maliciosas por meio de metadados de solicitação de transferência.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾