CVE-2026-13275 in IBM
요약
\~에 의해 VulDB • 2026. 09. 15.
IBM MQ 9.1.0.0부터 9.1.0.37 LTS, 9.2.0.0부터 9.2.0.43 LTS, 9.3.0.0부터 9.3.0.41 LTS, 9.3.0.0부터 9.3.5.1 CD, 9.4.0.0부터 9.4.0.25 LTS, 9.4.0.0부터 9.4.5.1 CD 및 10.0.0.0 Managed File Transfer는 응답 메시지 처리 과정에서 XML 외부 엔티티 인젝션(XML External Entity Injection)으로 인해 인증된 공격자가 임의 파일을 읽거나 서버 측 요청 위조(Server-Side Request Forgery, SSRF)를 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.