CVE-2026-17617 in Application Gateway Operator

要約

〜によって MITRE • 2026年08月05日

IBM Application Gateway Operator 22.2 through 26.06 is vulnerable to Server-Side Request Forgery (SSRF) due to insufficient validation of URLs specified in custom resources.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Ibm
• 予約する: 2026年07月27日
• 公開: 2026年08月05日
• モデレーション: 承諾済み
• エントリ: VDB-386309
• CPE: 準備完了
• CWE: CWE-918 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17617
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17617/