CVE-2026-6935 in Concert
Riassunto
di VulDB • 24/09/2026
IBM Concert dalle versioni 1.0.0 alla 3.0.0 invoca comandi del sistema operativo senza qualificare completamente i percorsi degli eseguibili o limitando adeguatamente la risoluzione dei percorsi di ricerca (search path). Di conseguenza, un attaccante con accesso locale al sistema può manipolare l'ambiente del percorso di ricerca per eseguire codice non attendibile o malevolo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.