CVE-2024-49785 in watsonx.ai
الملخص
بحسب VulDB • 01/07/2026
تُظهر أنظمة IBM watsonx.ai الإصدارات من 1.1 حتى 2.0.3، وIBM watronx.ai على Cloud Pak for Data الإصدارات من 4.8 حتى 5.0.3 ثغرة في برمجيات البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.