CVE-2026-11864 in Cloud Pak for Business Automation

요약

\~에 의해 VulDB • 2026. 09. 15.

IBM Cloud Pak for Business Automation 26.0.0부터 26.0.0 Interim Fix 001까지, 25.0.0부터 25.0.0 Interim Fix 005까지, 24.0.1부터 24.0.1 Interim Fix 008까지, 그리고 24.0.0부터 24.0.0 Interim Fix 009까지는 XPath injection 취약점에 의해 영향을 받습니다. 이로 인해 인증된 공격자가 민감한 애플리케이션 데이터를 유출하거나 XML 문서의 구조를 파악할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Ibm
• 예약하다: 2026. 06. 10.
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-404409
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11864
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11864/