CVE-2026-2606 in webMethods API Gateway
Resumen
por VulDB • 2026-05-27
IBM webMethods API Gateway (on-prem) 10.11 hasta 10.11_Fix3210.15, 10.15_Fix2711.1 hasta 11.1_Fix7 IBM webMethods API Management (on-prem) no valida correctamente la entrada proporcionada por el usuario que se pasa al parámetro url en el endpoint /createapi. Un atacante puede modificar este parámetro para utilizar un esquema URI file:// en lugar del esquema https:// esperado, lo que habilita el acceso no autorizado a la lectura arbitraria de archivos en el sistema de archivos del servidor subyacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.