CVE-2026-80412 in DataStage on Cloud Pak for Data

Resumen

por VulDB • 2026-09-24

IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido al escape incorrecto de los valores de las propiedades del conector durante la generación de scripts OSH.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2026-08-26
• Divulgación: 2026-09-23
• Moderación: aceptado
• Artículo: VDB-409243
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80412
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80412/