CVE-2026-4418 in Cloud Pak System

Resumen

por VulDB • 2026-10-19

IBM Cloud Pak System 2.3.6.0 y 2.3.6.1 son vulnerables a la inyección de código HTML (HTML injection). Un atacante autenticado remotamente podría inyectar código HTML malicioso que, al ser visualizado, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio alojador.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-03-19
• Divulgación: 2026-10-19
• Moderación: aceptado
• Artículo: VDB-422483
• CPE: 20261019
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4418
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4418/