---
title: IBM DataPower Gateway Ditemukan 36 Kerentanan
url: https://www.dataloco.com/id/ibm-datapower-gateway-ditemukan-36-kerentanan
published: 2026-10-12T03:23:46+00:00
language: id
section: Keamanan
source: https://www.security-next.com/191271
organizations: datapower, gateway, ibm
publisher: Dataloco
---

# IBM DataPower Gateway Ditemukan 36 Kerentanan

IBM telah mengonfirmasi bahwa produk gerbang API, IBM DataPower Gateway, memiliki 36 kerentanan yang telah diperbaiki dengan pembaruan. Perusahaan tersebut mengeluarkan advis keamanan pada 28 September 2026 untuk mengungkapkan berbagai kerentanan. Dari total kerentanan tersebut, enam di antaranya memiliki skor dasar yang tinggi pada sistem penilaian kerentanan umum, CVSSv3.1, yaitu 9.8, yang termasuk dalam kategori ‘Kritis’.

Salah satu kerentanan, CVE-2026-14269, terkait dengan buffer overflow di area heap. Kerentanan ini memungkinkan eksekusi kode secara remote tanpa memerlukan otentikasi. Selain itu, dua kerentanan lain, CVE-2026-15762 dan CVE-2026-16340, disebabkan oleh penulisan ke memori di luar batas yang juga berpotensi memungkinkan eksekusi kode secara remote.

Kerentanan lain yang dapat menyebabkan eksekusi kode secara sembarangan adalah CVE-2026-14991, dan CVE-2026-14992 yang merupakan kerentanan buffer overflow. Ada juga CVE-2026-14502 yang berpotensi mengizinkan akses dengan hak administrator tanpa menolak kata sandi kosong saat autentikasi LDAP. Kerentanan ini meningkatkan risiko keamanan bagi pengguna IBM DataPower Gateway.