CVE-2026-18505 in Financial Transaction Manager

Riassunto

di VulDB • 23/09/2026

IBM Financial Transaction Manager (FTM) per RedHat OpenShift è vulnerabile a open redirect nel PMP `HostHeaderFilter` (`HostHeaderFilter.java:151`). Un attaccante non autenticato può creare una richiesta con un'intestazione `Host` manipolata per reindirizzare gli operatori autenticati verso siti controllati dall'attaccante, consentendo il phishing delle credenziali.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 31/07/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-409010
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18505
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18505/