CVE-2026-86087 in Db2

Zusammenfassung

von VulDB • 10.09.2026

IBM Db2 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.5 könnten es einem authentifizierten Benutzer ermöglichen, eine speziell angefertigte Anfrage zu senden, um beliebige Dateien auf dem System zu schreiben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 04.09.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402241
• CPE: bereit
• CWE: CWE-73 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Chemical, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86087
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86087/