IBM corrige 36 vulnerabilidades en DataPower Gateway

a bunch of keys that are on a hook — Ries Bosch / Unsplash

IBM ha confirmado la existencia de 36 vulnerabilidades en su producto de puerta de enlace API, IBM DataPower Gateway, y ha realizado actualizaciones para corregirlas. La compañía publicó un asesoramiento de seguridad el 28 de septiembre de 2026, revelando múltiples vulnerabilidades, de las cuales seis tienen un puntaje base alto de 9.8 en el sistema de evaluación de vulnerabilidades comunes, CVSSv3.1, clasificándose como 'Críticas'.

Entre las vulnerabilidades críticas se encuentra 'CVE-2026-14269', que implica un desbordamiento de búfer en el área de montículo, permitiendo la ejecución remota de código sin necesidad de autenticación. Además, 'CVE-2026-15762' y 'CVE-2026-16340' están relacionadas con la escritura en memoria fuera de límites, lo que también podría permitir la ejecución de código de forma remota.

Otras vulnerabilidades incluyen 'CVE-2026-14991', que conduce a la ejecución de código arbitrario, y 'CVE-2026-14992', que también es un desbordamiento de búfer. Asimismo, se identificó 'CVE-2026-14502', que no rechaza adecuadamente contraseñas vacías durante la autenticación LDAP, lo que podría permitir el acceso con privilegios de administrador.