CVE-2026-2606 in webMethods API Gateway
要約
〜によって VulDB • 2026年06月02日
IBM webMethods API Gateway (on-premises) 10.11 から 10.11_Fix32、および 10.15 から 10.15_Fix27、さらに 11.1 から 11.1_Fix7 および IBM webMethods API Management (on-premises) では、/createapi エンドポイントに対して渡される url パラメータに入力値の検証が適切に行われません。攻撃者はこのパラメータを改ざんし、期待される https:// スキーマではなく file:// URI スキーマを使用することで、基盤となるサーバーファイルシステムに対する不正な任意のファイル読み取りアクセスが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.