IBM veröffentlicht Sicherheitsupdate für Db2 Mirror

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

IBM hat eine schwerwiegende Sicherheitsanfälligkeit in der Datenbank-Hochverfügbarkeitslösung „IBM Db2 Mirror for i“ bekannt gegeben und ein Sicherheitsupdate veröffentlicht. Am 30. September 2026 wurde eine Sicherheitsberatung veröffentlicht, die eine Berechtigungsanhebungsschwachstelle mit der Kennung „CVE-2026-96012“ im grafischen Benutzerinterface des Produkts beschreibt.

Durch das Senden manipulierten Anforderungen könnten authentifizierte Benutzer die Autorisierungs- und Eingangsvalidierungsprozesse umgehen und potenziell schadhafter Code ausführen. Ein Missbrauch dieser Verwundbarkeit könnte zu einer Erhöhung der Berechtigungen auf dem System führen.

Der Basiswert im Common Vulnerability Scoring System „CVSS v3.1“ beträgt „9.9“, was der höchsten Kategorie „Kritisch“ entspricht. Die Versionen „IBM Db2 Mirror for i 7.6“, „7.5“ und „7.4“ sind von dieser Schwachstelle betroffen.

IBM hat spezifische temporäre Fehlerbehebungen (PTF) bereitgestellt: „SJ11625“ für „7.6“, „SJ11624“ für „7.5“ und „SJ11623“ für „7.4“. Das Unternehmen empfiehlt den Nutzern dringend, umgehend Maßnahmen zu ergreifen, um ihre Systeme zu schützen.