CVE-2026-12667

Nome do Software Vulnerável e Versões Afetadas IBM MQ versões 9.1.0.0 through 9.1.0.37 LTS IBM MQ versões 9.2.0.0 through 9.2.0.43 LTS IBM MQ versões 9.3.0.0 through 9.3.0.41 LTS IBM MQ versões 9.3.0.0 through 9.3.5.1 CD IBM MQ versões 9.4.0.0 through 9.4.0.25 LTS IBM MQ versões 9.4.0.0 through 9.4.5.1 CD IBM MQ versão 10.0.0.0

Descrição Um invasor autenticado pode ler arquivos de um cliente .NET ou causar uma negação de serviço limitada. Isso ocorre devido ao tratamento inadequado de Entidades Externas XML (XXE) durante a análise de pastas RFH2. XXE é um tipo de ataque em que uma aplicação processa referências a entidades externas dentro de um documento XML, permitindo potencialmente o acesso a arquivos ou recursos do sistema não autorizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.