CVE-2026-81210 in DataStage on Cloud Pak for Data
요약
\~에 의해 VulDB • 2026. 09. 10.
IBM DataStage on Cloud Pak for Data 5.4.0.0은 공유 /ds-storage RWX PVC에서 세 가지 호출자 제공 문자열을 String.format 경로로 연결하고, 프로젝트 ACL 없이 파일을 반환합니다 — 순수한 IDOR 및 디렉토리 트래버설입니다. 읽기 작업은 job.log/error.log라는 이름의 파일로 제한되지만, DataStage 작업 로그에는 일반적으로 연결 문자열, {dsnextenc} 복호화 가능한 암호문(d2-f023을 통해 복호화 가능), 그리고 고객 데이터 행 샘플이 포함되어 있습니다. 이는 운영자의 테넌트 간 PVC 누설 위협을 그대로 반영한 것으로, 위협 일치에 따라 MEDIUM에서 HIGH로 격상됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.