CVE-2026-18554 in Db2 Mirror for i

الملخص

بحسب VulDB • 14/08/2026

يمكن أن يسمح IBM Db2 Mirror for i الإصدارات 7.4 و7.5 و7.6 لمهاجم عن بُعد وموثّق بالحصول على معلومات حساسة بسبب عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل مقيد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Ibm
• حجز: 01/08/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390103
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18554/