Безопасность · 15 октября 2026 г.
Обнаружена уязвимость повышения привилегий в IBM Db2 Mirror for i
Компания IBM выпустила обновление безопасности в связи с обнаружением серьезной уязвимости в решении для высокой доступности баз данных «IBM Db2 Mirror for i».
30 сентября 2026 года по местному времени была опубликована безопасность, в которой раскрыта уязвимость повышения привилегий «CVE-2026-96012» в графическом интерфейсе управления данным продуктом.
Аутентифицированные пользователи могут отправлять поддельные запросы, что позволяет обойти процесс авторизации и проверки вводимых данных, что может привести к выполнению злонамеренного кода. Эксплуатация уязвимости может дать возможность повышения привилегий в системе.
Базовый балл уязвимости по Общей системе оценки уязвимостей «CVSS v3.1» составляет «9.9», что соответствует самому высокому уровню важности «Критический».
Под угрозой находятся версии «IBM Db2 Mirror for i 7.6», «7.5» и «7.4». Компания подготовила временные исправления для «7.6», «SJ11625», для «7.5», «SJ11624», и для «7.4», «SJ11623». Пользователям настоятельно рекомендуется как можно скорее принять меры.