איבמ תיקנה 36 פגיעויות במוצר API Gateway שלה

brown padlock on blue wooden door — Jornada Produtora / Unsplash

איבמ הודיעה על תיקון של 36 פגיעויות במוצר ה-API Gateway שלה, ה-IBM DataPower Gateway, בעדכון שפורסם. החברה פרסמה ייעוץ אבטחה בתאריך 28 בספטמבר 2026, שבו חשפה את הפגיעויות השונות.

מתוך הפגיעויות שזוהו, 6 הן בעלות דירוג גבוה במיוחד לפי מערכת הדירוג CVSSv3.1, עם ציון בסיסי של 9.8, דבר המצביע על כך שהן נחשבות לפגיעויות קריטיות. אחת מהן, CVE-2026-14269, היא פגיעות של חורף זיכרון (buffer overflow) בתחום ההיפ, המאפשרת הרצת קוד מרחוק ללא צורך באימות.

בנוסף, הפגיעויות CVE-2026-15762 ו-CVE-2026-16340 נגרמות מכתיבה לזיכרון מחוץ לטווח, מה שעלול גם הוא לאפשר הרצת קוד מרחוק. פגיעויות נוספות כוללות את CVE-2026-14991, שמביאה להרצת קוד בלתי מורשה, ואת CVE-2026-14992, שהיא פגיעות של חורף זיכרון נוספת.

כמו כן, פגיעות CVE-2026-14502 עלולה לאפשר גישה עם הרשאות מנהל כאשר סיסמה ריקה לא נדחתה כראוי בזמן אימות LDAP.