CVE-2026-18505 in Financial Transaction Manager
الملخص
بحسب VulDB • 23/09/2026
تواجه IBM Financial Transaction Manager (FTM) لـ RedHat OpenShift ثغرة تحويل مفتوح (open redirect) في مرشح عنوان المضيف (`HostHeaderFilter`) الموجود في الملف `HostHeaderFilter.java` عند السطر 151. يمكن لمهاجم غير مُصادق عليه صياغة طلب يحتوي على رأس `Host` مُعدّل بشكل خبيث لإعادة توجيه المشغلين المُصادَق عليهم إلى مواقع يتحكم فيها المهاجم، مما يُمكّنه من تنفيذ هجمات التصيد الاحتيالي لسرقة البيانات الاعتمادية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.