CVE-2026-17472 in Concert

Sumário

de VulDB • 23/09/2026

O IBM Concert, nas versões de 1.0.0 até 3.0.0, pode permitir que um atacante remoto autenticado acesse ou modifique recursos não autorizados devido ao uso de curingas (wildcards) nas definições de permissões RBAC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ibm
• Reservar: 25/07/2026
• Divulgação: 23/09/2026
• Moderação: aceite
• Entrada: VDB-408756
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17472
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17472/