Sécurité · 15 octobre 2026
IBM annonce une vulnérabilité critique dans Db2 Mirror for i
IBM a révélé une vulnérabilité sérieuse dans sa solution de haute disponibilité pour bases de données, « IBM Db2 Mirror for i », et a publié une mise à jour de sécurité pour y remédier.
Le 30 septembre 2026, IBM a diffusé un avis de sécurité concernant une vulnérabilité de montée en privilèges, référencée « CVE-2026-96012 », dans l'interface graphique de gestion du produit. Cette vulnérabilité permet à des utilisateurs authentifiés d'envoyer des requêtes manipulées, contournant ainsi le traitement des autorisations et la validation des entrées, ce qui pourrait entraîner l'exécution de code malveillant. Si cette vulnérabilité est exploitée, une élévation de privilèges sur le système peut se produire.
Le score de base selon le système d'évaluation des vulnérabilités communes, « CVSS v3.1 », est de « 9.9 », ce qui correspond au niveau de gravité le plus élevé, « critique ». Les versions affectées incluent « IBM Db2 Mirror for i 7.6 », « 7.5 » et « 7.4 ». IBM a mis à disposition des correctifs temporaires (PTF) pour chacune de ces versions : « SJ11625 » pour « 7.6 », « SJ11624 » pour « 7.5 », et « SJ11623 » pour « 7.4 ». L’entreprise recommande fortement aux utilisateurs de prendre des mesures rapidement.