IBM naprawił 36 podatności w produkcie IBM DataPower Gateway

gray steel gate closed with padlock — Masaaki Komori / Unsplash

IBM potwierdził, że w produkcie API Gateway, IBM DataPower Gateway, zidentyfikowano 36 podatności, które zostały naprawione w aktualizacji. Firma ogłosiła to 28 września 2026 roku w lokalnym czasie, publikując poradnik związany z bezpieczeństwem, który ujawnił wiele z tych podatności.

Sześć z wymienionych podatności osiągnęło wysoką ocenę w systemie oceny podatności, CVSSv3.1, z bazowym wynikiem wynoszącym 9,8, co kwalifikuje je jako „krytyczne”. Jedna z nich, CVE-2026-14269, dotyczy podatności związanej z przepełnieniem bufora w obszarze pamięci heap, co może pozwolić na zdalne wykonanie dowolnego kodu bez potrzeby autoryzacji.

Inne podatności, takie jak CVE-2026-15762 i CVE-2026-16340, wynikają z zapisu do pamięci poza zakresem, co również stwarza ryzyko zdalnego wykonania kodu. Dodatkowo, CVE-2026-14991 prowadzi do możliwości wykonania dowolnego kodu, a CVE-2026-14992 dotyczy przepełnienia bufora. CVE-2026-14502 stanowi zagrożenie, ponieważ nieodpowiednio odrzuca puste hasła podczas autoryzacji LDAP, co może prowadzić do uzyskania dostępu z uprawnieniami administratora.