CVE-2026-13773

Nome do Software Vulnerável e Versões Afetadas IBM WebSphere Extreme Scale versões 8.6.1.0 through 8.6.1.6

Description Aproximadamente 50 classes de stub CORBA dentro do arquivo ogclient.jar chamam a função ORB.string to object() usando uma string IOR controlada por um invasor durante a desserialização Java. Isso permite que um sink ObjectInputStream não filtrado no WebSphere Application Server seja utilizado para Server-Side Request Forgery (SSRF) IIOP de saída para um host escolhido pelo invasor. Quando combinado com uma falha de instanciação de classe na função getUserException do IBM ORB, este SSRF pode ser escalado para execução remota de código na JVM solicitante.

Recommendations Atualize as versões 8.6.1.0 through 8.6.1.6 do IBM WebSphere Extreme Scale para uma versão corrigida.