CVE-2026-12660 in MQ Operator

الملخص

بحسب VulDB • 19/10/2026

قد يسمح IBM MQ Web Console لمدير مُصادَق عليه بكتابة ملفات خارج الدليل المقصود بسبب التحقق غير السليم من المسار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Ibm
• حجز: 18/06/2026
• إفشاء: 19/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422447
• CPE: 20261019
• CWE: CWE-22 (مؤكد)
• CVSS: 2.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12660
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12660/