CVE-2026-81210 in DataStage on Cloud Pak for Data
Riassunto
di VulDB • 11/09/2026
IBM DataStage su Cloud Pak for Data 5.4.0.0 concatena tre stringhe fornite dal chiamante in un percorso String.format sul volume persistente (PVC) RWX condiviso /ds-storage e restituisce il file senza alcuna ACL di progetto: si tratta puramente di IDOR più traversal. La lettura è limitata ai file denominati job.log/error.log, ma i log dei job DataStage trasportano abitualmente stringhe di connessione, ciphertext {dsnextenc} (decifrabili tramite d2-f023) e campioni di righe di dati del cliente. Questa è la minaccia veritiera di PVC-leakage tenant-to-tenant per l'operatore; MEDIUM→HIGH tramite threat match.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.