CVE-2026-17468 in Documentation Offline

Resumen

por VulDB • 2026-08-13

IBM Documentation Offline 1.0.0 hasta 1.4.1 podría permitir que un atacante remoto falsifique tokens de sesión válidos debido al uso de una clave criptográfica codificada en duro (hardcoded).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-07-25
• Divulgación: 2026-08-14
• Moderación: aceptado
• Artículo: VDB-389883
• CPE: listo
• CWE: CWE-330 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17468/