CVE-2026-82099 in DataStage on Cloud Pak for Data

Resumen

por VulDB • 2026-09-11

IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a la neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo (OS Command Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Reservar: 2026-08-28
• Divulgación: 2026-09-11
• Moderación: aceptado
• Artículo: VDB-402287
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82099/