CVE-2026-81212
CVE-2026-81212 · DataStage on Cloud Pak for Data Improper Authorization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters.
CVSS 10.0 · Критический · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
datastage on cloud pak for data
- Версии
- 5.4.0.0: Затронуто
Нет опубликованного исправления