PT-2026-97354 · Red Hat+1 · Openshift+1

CVE-2026-18505

·

Publicado

2026-09-23

·

Atualizado

2026-09-23

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas IBM Financial Transaction Manager (FTM) for RedHat OpenShift (versões afetadas não especificadas)
Descrição Existe um redirecionamento aberto no HostHeaderFilter do PMP (HostHeaderFilter.java:151). Um invasor não autenticado pode manipular o cabeçalho Host para redirecionar operadores autenticados para sites controlados pelo invasor, o que pode ser utilizado para facilitar o phishing de credenciais.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-18505

Produtos afetados

Ibm Financial Transaction Manager
Openshift