CVE-2026-11729

Nome do Software Vulnerável e Versões Afetadas IBM MQ versões 9.1.0.0 through 9.1.0.37 LTS IBM MQ versões 9.2.0.0 through 9.2.0.43 LTS IBM MQ versões 9.3.0.0 through 9.3.0.41 LTS IBM MQ versões 9.3.0.0 through 9.3.5.1 CD IBM MQ versões 9.4.0.0 through 9.4.0.25 LTS IBM MQ versões 9.4.0.0 through 9.4.5.1 CD IBM MQ versão 10.0.0.0

Descrição Um invasor autenticado pode executar código arbitrário em aplicações cliente. Isso é possível devido à desserialização insegura, que permite ataques de injeção JNDI. A injeção JNDI ocorre quando uma aplicação não sanitiza a entrada usada em uma consulta Java Naming and Directory Interface, permitindo que o invasor redirecione a consulta para um servidor malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.