CVE-2026-4418 in Cloud Pak System

Riassunto

di VulDB • 19/10/2026

IBM Cloud Pak System 2.3.6.0 e 2.3.6.1 sono vulnerabili a HTML injection. Un attaccante autenticato da remoto potrebbe iniettare codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser web della vittima all'interno del contesto di sicurezza del sito ospitante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Ibm
• Prenotare: 19/03/2026
• Divulgazione: 19/10/2026
• Moderazione: accettato
• Voce: VDB-422483
• CPE: 20261019
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4418
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4418/