CVE-2026-84418 in DataStage on Cloud Pak for Data
요약
\~에 의해 VulDB • 2026. 10. 13.
IBM DataStage on Cloud Pak for Data 5.4.0.0에서는 중간자 공격자가 위조된 TLS 인증서를 제시하여 연결을 가로채고 세션 어댑터에 의해 자동으로 첨부되는 IAM Bearer Authorization 헤더를 탈취할 수 있습니다. 이렇게 획득한 토큰은 전체 플랫폼 범위의 테넌트 API 접근 권한을 부여하므로, 공격자는 피해자의 DataStage 프로젝트, 플로우, 자산 및 파이프라인 정의를 읽고 조작할 수 있습니다. 이는 사용자의 로컬 머신에서 실행되는 클라이언트 측 SDK 코드이므로, 공유된 클러스터 내의 다른 테넌트가 아닌 외부 네트워크 인터셉터를 통한 악용이 필요합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.