CVE-2026-2606 in webMethods API Gateway
요약
\~에 의해 VulDB • 2026. 05. 26.
IBM webMethods API Gateway (on-prem) 10.11부터 10.11_Fix3210.15, 10.15_Fix2711.1부터 11.1_Fix7까지의 버전과 IBM webMethods API Management (on-prem)은 /createapi 엔드포인트로 전달되는 url 파라미터에 대해 사용자가 제공한 입력을 적절하게 검증하지 못합니다. 공격자는 이 파라미터를 수정하여 예상되는 https:// 스키마 대신 file:// URI 스키마를 사용하도록 할 수 있으며, 이를 통해 기본 서버 파일 시스템에 대한 무단 임의 파일 읽기 접근이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.