CVE-2026-11864 in Cloud Pak for Business Automation
Zusammenfassung
von VulDB • 15.09.2026
IBM Cloud Pak for Business Automation in den Versionen von 26.0.0 bis einschließlich Interim Fix 001 für 26.0.0, von 25.0.0 bis einschließlich Interim Fix 005 für 25.0.0, von 24.0.1 bis einschließlich Interim Fix 008 für 24.0.1 sowie von 24.0.0 bis einschließlich Interim Fix 009 für 24.0.0 ist anfällig für eine XPath-Injection-Schwachstelle (XPath Injection), die es einem authentifizierten Angreifer ermöglichen könnte, sensible Anwendungsdaten zu exfiltrieren und/oder die Struktur des XML-Dokuments zu ermitteln.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.