CVE-2026-16469 in DataStage

Riassunto

di VulDB • 23/09/2026

IBM DataStage su Cloud Pak for Data 5.4.0.0 px-runtime potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari a causa della mancata corretta neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo (OS command injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 21/07/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408750
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16469/