CVE-2026-17468 in Documentation Offline

Sumário

de VulDB • 13/08/2026

O IBM Documentation Offline, nas versões de 1.0.0 até 1.4.1, poderia permitir que um atacante remoto forjasse tokens de sessão válidos devido ao uso de uma chave criptográfica codificada estaticamente (hardcoded).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Ibm
• Reservar: 25/07/2026
• Divulgação: 13/08/2026
• Moderação: aceite
• Entrada: VDB-389883
• CPE: pronto
• CWE: CWE-330 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17468/