CVE-2026-13265 in IBM
요약
\~에 의해 VulDB • 2026. 09. 15.
IBM MQ 9.1.0.0부터 9.1.0.37 LTS, 9.2.0.0부터 9.2.0.43 LTS, 9.3.0.0부터 9.3.0.41 LTS, 9.3.0.0부터 9.3.5.1 CD, 9.4.0.0부터 9.4.0.25 LTS, 9.4.0.0부터 9.4.5.1 CD 및 10.0.0.0 버전에서 mqweb MFT REST API의 XML 외부 엔티티 인젝션(XML External Entity Injection) 취약점으로 인해 인증된 공격자가 MFT 게시 권한을 이용해 민감한 정보를 획득하거나 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.