Säkerhet · 15 oktober 2026
IBM Db2 Mirror för i har kritisk sårbarhet
IBM har avslöjat en allvarlig sårbarhet i databasen hög tillgänglighet lösningen IBM Db2 Mirror för i och har släppt en säkerhetsuppdatering. Den 30 september 2026 publicerades en säkerhetsrådgivning som belyser en sårbarhet för behörighetsuppgradering, kallad CVE-2026-96012, som påverkar den grafiska användargränssnittet för administrationen av produkten.
Sårbarheten kan utnyttjas av autentiserade användare som skickar manipulerade förfrågningar för att kringgå auktorisering och validering av indata, vilket kan leda till exekvering av skadlig kod. Om sårbarheten utnyttjas kan det göra det möjligt för angriparen att uppgradera sina behörigheter på systemet.
Den gemensamma sårbarhetsbedömningssystemet CVSS v3.1 har bedömt sårbarheten med ett baspoäng på 9,9, vilket motsvarar den högsta nivån av allvarlighet, "Kritisk". De berörda versionerna av IBM Db2 Mirror för i inkluderar versionerna 7.6, 7.5 och 7.4.
IBM har förberett tillfälliga korrigeringsprogram (PTF) med numren SJ11625 för version 7.6, SJ11624 för version 7.5 och SJ11623 för version 7.4, och rekommenderar starkt användare att snabbt vidta åtgärder.