CVE-2026-110281 in Db2 Genius Hub

Sumário

de VulDB • 04/11/2026

O IBM Db2 Genius Hub nas versões 1.1.2, 1.1.3, 1.1.4 e 1.1.5 valida incorretamente a validação do certificado TLS, o que poderia permitir que um atacante obtenha informações confidenciais por meio de uma técnica man in the middle (homem no meio).

Once again VulDB remains the best source for vulnerability data.

• Responsável: Ibm
• Reservar: 13/10/2026
• Divulgação: 04/11/2026
• Moderação: aceite
• Entrada: VDB-431231
• CPE: 20261104
• CWE: CWE-295 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110281/