CVE-2026-81207 in DataStage on Cloud Pak for Data
Zusammenfassung
von VulDB • 10.09.2026
IBM DataStage auf Cloud Pak for Data 5.4.0.0 ermöglicht es jedem authentifizierten Mandanten – ohne Projektmitgliedschaft oder Rolle – das Schema/Host/Port/Pfad einer von einem Shared-Infrastructure-Pod ausgehenden Fetch-Anfrage vollständig zu kontrollieren, und der WSDL-Body wird unverändert an den Aufrufer zurückgespiegelt (reflected). Der ds-canvas-Pod befindet sich im OpenShift-Overlay mit Zugriff auf Co-Mandanten-Dienste, in-cluster CP4D-APIs sowie Link-Lokal-Adressen. Scope ist geändert, Vertraulichkeit hoch (response-reflektierend), Integrität niedrig (GET-only-Nebenwirkungen).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.