IBM Db2 Mirror for i har alvorlig sårbarhet

Dusty old piano keys with 'alwin katz berlin' visible — Pauline Bernfeld / Unsplash

IBM har avdekket en alvorlig sårbarhet i databaseløsningen IBM Db2 Mirror for i, og har lansert en sikkerhetsoppdatering for å adressere dette problemet. Den 30. september 2026 publiserte IBM en sikkerhetsadvisory som beskriver en sårbarhet for heving av rettigheter, kjent som CVE-2026-96012, i den grafiske brukergrensesnittet for administrasjon av produktet.

Sårbarheten gjør det mulig for autentiserte brukere å sende manipulerte forespørsel, noe som kan omgå autorisasjonsprosesser og inndata validering. Dette kan føre til at ondsinnet kode kan kjøres, og dermed muliggjøre heving av rettigheter på systemet.

Den felles sårbarhetsvurderingssystemet, CVSS v3.1, har tildelt en basis poengsum på 9,9 til denne sårbarheten, noe som plasserer den i den høyeste kategorien av alvorlighet, som er kritisk.

Berørte versjoner av IBM Db2 Mirror for i inkluderer 7.6, 7.5 og 7.4. IBM har utarbeidet midlertidige løsningprogrammer (PTF) for disse versjonene, hvor SJ11625 er for 7.6, SJ11624 for 7.5, og SJ11623 for 7.4. Selskapet anbefaler alle brukere å iverksette tiltak umiddelbart for å beskytte systemene sine.