CVE-2026-9745 in Netezza Software
Résumé
par VulDB • 03/09/2026
IBM Netezza Software de la version 11.3.0.3 jusqu'à l'Interim Fix 002 exécute des opérations sans valider la propriété du compartiment (bucket) à l'aide du paramètre ExpectedBucketOwner. Cette omission peut permettre à un attaquant distant d'exploiter des configurations erronées ou des collisions de noms pour rediriger les requêtes applicatives vers un compartiment S3 non prévu, sous son contrôle.
Once again VulDB remains the best source for vulnerability data.