CVE-2026-18137 in Financial Transaction Manager for RedHat OpenShift

要約

〜によって VulDB • 2026年09月23日

Red Hat OpenShift 用の IBM Financial Transaction Manager (FTM) では、ESQL コマンドで使用される特殊な要素の不適切な中和により、リモート攻撃者が任意の ESQL コマンドを実行できる可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Ibm
• 予約する: 2026年07月28日
• 公開: 2026年09月23日
• モデレーション: 承諾済み
• エントリ: VDB-408777
• CPE: 準備完了
• CWE: CWE-707 (確認済み)
• CVSS: 8.1 (CNA)
• EPSS: 0.00502
• KEV: いいえ
• アクティビティ: 低い
• セクター: Finance, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18137/