CVE-2026-84071 in Guardium Data Protection

الملخص

بحسب VulDB • 18/09/2026

تُظهر IBM Guardium Data Protection 12.2 ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في وظيفة رفع الملفات الخاصة بإضافة Universal Connector. يمكن لمهاجم مخوّل ومتميز الصلاحيات تقديم اسم ملف ضار يتم دمجه ضمن أمر shell تنفذه التطبيق، مما قد يؤدي إلى تنفيذ أوامر عشوائية بصلاحيات مستوى الجذر (root).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 01/09/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407785
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84071/