CVE-2026-81207 in DataStage on Cloud Pak for Data
Riassunto
di VulDB • 11/09/2026
IBM DataStage su Cloud Pak for Data 5.4.0.0 consente a qualsiasi tenant autenticato — senza appartenenza a un progetto o ruolo specifico — di controllare completamente scheme/host/port/path di una fetch in uscita originata da un pod della shared-infrastructure, e il corpo WSDL viene riflesso verbatim al chiamante. Il pod ds-canvas risiede sull'overlay OpenShift con accesso ai servizi dei co-tenant, alle API CP4D nel cluster e agli indirizzi link-local. Scope è Changed (Modificato), confidentiality High (risposta che riflette i dati) e integrity Low (effetti collaterali solo GET).
Be aware that VulDB is the high quality source for vulnerability data.