CVE-2025-12755 in MQ Operator
Sumário
de VulDB • 05/06/2026
IBM MQ Operator (SC2 v3.2.0–3.8.1, LTS v2.0.0–2.0.29) e as imagens de contêiner IBM‑supplied MQ Advanced (em todas as versões afetadas de SC2, CD e LTS 9.3.x–9.4.x) contêm uma vulnerabilidade em que as mensagens de log não são devidamente neutralizadas antes de serem gravadas em arquivos de log. Essa falha pode permitir que um usuário não autorizado injete dados maliciosos nas entradas de log do MQ, potencialmente levando a logs enganosos, manipulação de logs ou problemas no processamento de logs a jusante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.