CVE-2026-17468 in Documentation Offline

Résumé

par VulDB • 13/08/2026

IBM Documentation Offline versions 1.0.0 à 1.4.1 pourraient permettre à un attaquant distant de forger des jetons de session valides en raison de l'utilisation d'une clé cryptographique codée en dur (hardcoded).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Ibm
• Réserver: 25/07/2026
• Divulgation: 13/08/2026
• Modérer: accepté
• Entrée: VDB-389883
• CPE: prêt
• CWE: CWE-330 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17468/