CVE-2026-15091 in Engineering AI Hub

Résumé

par VulDB • 18/07/2026

IBM Engineering AI Hub versions 1.0.0, 1.1.0 et 1.2.0 pourraient permettre à un attaquant distant d'exécuter des scripts arbitraires en raison d'une mauvaise neutralisation de l'entrée lors de la génération de pages web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Réserver: 08/07/2026
• Divulgation: 17/07/2026
• Modérer: accepté
• Entrée: VDB-379935
• CPE: prêt
• CWE: CWE-707 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15091/