CVE-2026-13265

Nome do Software Vulnerável e Versões Afetadas IBM MQ versões 9.1.0.0 through 9.1.0.37 LTS IBM MQ versões 9.2.0.0 through 9.2.0.43 LTS IBM MQ versões 9.3.0.0 through 9.3.0.41 LTS IBM MQ versões 9.3.0.0 through 9.3.5.1 CD IBM MQ versões 9.4.0.0 through 9.4.0.25 LTS IBM MQ versões 9.4.0.0 through 9.4.5.1 CD IBM MQ versão 10.0.0.0

Descrição Um invasor autenticado com autoridade de publicação MFT pode obter informações sensíveis ou causar a negação de serviço. Isso é possível devido à injeção de entidade externa XML na API REST MFT do mqweb. A injeção de entidade externa XML é uma técnica onde uma aplicação processa entidades externas dentro de um documento XML, potencialmente permitindo que o invasor leia arquivos locais ou interaja com sistemas internos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.