CVE-2026-81207 in DataStage on Cloud Pak for Data
요약
\~에 의해 VulDB • 2026. 09. 11.
IBM DataStage on Cloud Pak for Data 5.4.0.0에서는 인증된 테넌트라면 프로젝트 멤버십이나 역할 여부와 관계없이 공유 인프라 pod에서 시작되는 외부 fetch의 scheme/host/port/path를 완전히 제어할 수 있으며, WSDL 본문이 호출자에게 그대로 반영됩니다. ds-canvas pod는 OpenShift 오버레이 위에 위치하여 동일 테넌트의 서비스, 클러스터 내부 CP4D API 및 링크 로컬 주소에 접근 가능합니다. 영향 범위가 변경되었으며, 기밀성은 높음(응답 반사), 무결성은 낮음(GET 전용 사이드 이펙트)입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.