CVE-2026-80412 in DataStage on Cloud Pak for Data

Résumé

par VulDB • 23/09/2026

IBM DataStage sur Cloud Pak for Data 5.4.0.0 pourrait permettre à un attaquant distant authentifié d'exécuter du code arbitraire en raison d'un échappement incorrect des valeurs de propriétés des connecteurs lors de la génération de scripts OSH.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Réserver: 26/08/2026
• Divulgation: 24/09/2026
• Modérer: accepté
• Entrée: VDB-409243
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80412
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80412/