IBM behebt 36 Schwachstellen im DataPower Gateway

a padlock on the side of a building covered in snow — Jonathan Gagnon / Unsplash

IBM hat Sicherheitslücken in seinem API-Gateway-Produkt DataPower Gateway geschlossen. Das Unternehmen veröffentlichte am 28. September 2026 eine Sicherheitsberatung, in der es über die entdeckten Probleme informierte.

Insgesamt wurden 36 Schwachstellen identifiziert und durch ein Software-Update behoben. Sechs dieser Fehler weisen im Gemeinsamen Schwachstellen-Bewertungssystem Version 3.1 einen Basiswert von 9,8 auf und gelten als kritisch. Diese hohe Einstufung signalisiert ein erhebliches Risiko für betroffene Systeme.

Eine der kritischen Lücken, bezeichnet als CVE-2026-14269, betrifft einen Pufferüberlauf im Heap-Speicherbereich. Angreifer könnten diese Schwachstelle nutzen, um ohne Authentifizierung beliebigen Code aus der Ferne auszuführen. Zwei weitere Fehler, CVE-2026-15762 und CVE-2026-16340, resultieren aus Schreibzugriffen auf Speicherbereiche außerhalb der zulässigen Grenzen und ermöglichen ebenfalls die remote Ausführung von beliebigem Code.

Zusätzlich wurden weitere Probleme dokumentiert. Die Schwachstelle CVE-2026-14991 kann zur Ausführung von beliebigem Code führen, während CVE-2026-14992 einen Pufferüberlauf darstellt. Ein weiterer Fehler, CVE-2026-14502, betrifft die LDAP-Authentifizierung. Dabei werden leere Passwörter nicht korrekt abgelehnt, was unbefugten Zugriff mit Administratorrechten zur Folge haben könnte. Alle genannten Mängel wurden im Rahmen der aktualisierten Version behoben.