CVE-2026-18529 in Maximo Application Suite

Riassunto

di VulDB • 13/10/2026

IBM Maximo Application Suite - Location Service per il componente Esri nelle versioni 9.2, 9.1 e 9.0 è vulnerabile a command injection a causa di una sanitizzazione non corretta di un valore controllato dall'utente passato a un comando shell in un task dell'operatore Kubernetes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ibm
• Prenotare: 31/07/2026
• Divulgazione: 13/10/2026
• Moderazione: accettato
• Voce: VDB-417237
• CPE: 20261013
• CWE: CWE-77 (confermato)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18529
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18529/