anonhaven
Ad

CVE-2026-90920

CRITICAL CVSS 3.1: 9,8 EPSS 0.54%
Обновлено 13 октября 2026
IBM
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-94 (Внедрение кода)
Поставщик IBM
Публичный эксплойт Нет

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-94 Code Injection (Внедрение кода)

Ссылки 1

https://www.ibm.com/support/pages/node/7290833
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-99019

IBM

None

CVE-2026-9825

IBM

3,7

CVE-2026-94402

IBM

6,1

CVE-2026-93744

IBM

6,5

CVE-2026-93442

IBM

8,2