CVE-2026-15995

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Analytics versões 12.1.3 GA até 12.1.3-2606251736

Descrição Existe uma condição de corrida (race condition) na lógica de processamento de requisições simultâneas do assistente de IA Agentic. Isso ocorre quando múltiplos usuários autenticados enviam tarefas relacionadas a relatórios simultaneamente, o que pode permitir que um invasor obtenha resultados de resumo de relatórios incorretos ou cause falhas no processamento de relatórios. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Recomendações Atualize o IBM Cognos Analytics para uma versão posterior à 12.1.3-2606251736.