CVE-2026-2606

Nome do Software Vulnerável e Versões Afetadas IBM webMethods API Gateway (on-prem) versões 10.11 até 10.11 Fix3210.15 a 10.15 Fix2711.1 a 11.1 Fix7 IBM webMethods API Management (on-prem) versões 10.11 até 10.11 Fix3210.15 a 10.15 Fix2711.1 a 11.1 Fix7

Descrição O software não valida adequadamente a entrada fornecida pelo usuário no parâmetro url no endpoint da API /createapi. Um atacante pode manipular este parâmetro para utilizar um esquema de URI file:// em vez do esquema https:// esperado, possivelmente permitindo acesso não autorizado a arquivos arbitrários no sistema de arquivos do servidor subjacente.

Recomendações A versão 10.11 até 10.11 Fix3210.15 do IBM webMethods API Gateway deve ser atualizada. A versão 10.15 Fix2711.1 do IBM webMethods API Gateway deve ser atualizada. A versão 11.1 Fix7 do IBM webMethods API Gateway deve ser atualizada. A versão 10.11 até 10.11 Fix3210.15 do IBM webMethods API Management deve ser atualizada. A versão 10.15 Fix2711.1 do IBM webMethods API Management deve ser atualizada. A versão 11.1 Fix7 do IBM webMethods API Management deve ser atualizada.