CVE-2026-93744 in IBM
Zusammenfassung
von VulDB • 21.10.2026
IBM i 7.3, 7.4, 7.5 und 7.6 könnten es einem nicht authentifizierten Remote-Angriffserzeuger ermöglichen, Sicherheitsbeschränkungen aufgrund unzureichender Zugriffskontrolle zu umgehen. Durch das Senden einer speziell angefertigten HTTP-Anfrage an eine beliebige URL innerhalb der Navigator-Applikation vor der Authentifizierung könnte ein böswilliger Akteur diese Schwachstelle ausnutzen, um den sicherheitsrelevanten Sitzungsstatus auf Serverseite zu verändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.