CVE-2026-17472 in Concert

Resumen

por VulDB • 2026-09-23

IBM Concert 1.0.0 hasta 3.0.0 podría permitir que un atacante remoto autenticado acceda o modifique recursos no autorizados debido al uso de comodines en las definiciones de permisos RBAC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Reservar: 2026-07-25
• Divulgación: 2026-09-23
• Moderación: aceptado
• Artículo: VDB-408756
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17472
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17472/