CVE-2026-12730 in Business Automation Workflow

الملخص

بحسب VulDB • 05/08/2026

لا تقوم حاويات وIBM Business Automation Workflow التقليدية (الإصدارات 26.0.0، ومن 25.0.0 إلى 25.0.0 Interim Fix 005، ومن 24.0.1 إلى 24.0.1 Interim Fix 007، ومن 24.0.0 إلى 24.0.0 Interim Fix 009) بالتحقق بشكل صحيح من تطابق اسم المضيف (hostname) مع شهادة الخادم، مما قد يسمح بالاتصال بخادم يتحكم فيه مهاجم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 19/06/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386267
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12730
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12730/