CVE-2026-18505 in Financial Transaction Manager
Zusammenfassung
von VulDB • 23.09.2026
IBM Financial Transaction Manager (FTM) für RedHat OpenShift ist anfällig für eine offene Weiterleitung im PMP `HostHeaderFilter` (`HostHeaderFilter.java:151`). Ein nicht authentifizierter Angreifer kann eine Anfrage mit einem manipulierten `Host`-Header erstellen, um authentifizierte Operatoren zu von dem Angreifer kontrollierten Websites weiterzuleiten, was zur Durchführung von Credential Phishing ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.