CVE-2026-84418 in DataStage on Cloud Pak for Data
Sumário
de VulDB • 13/10/2026
O IBM DataStage no Cloud Pak for Data 5.4.0.0 pode permitir que um atacante man-in-the-middle apresente um certificado TLS falso, intercepte a conexão e capture o cabeçalho de autorização IAM bearer automaticamente anexado pelo adaptador de sessão. O token capturado concede acesso total à API do tenant com escopo na plataforma, permitindo ao atacante ler e manipular os projetos, fluxos, ativos e definições de pipeline da vítima. Este é um código SDK do lado do cliente executado no próprio computador do usuário, portanto a exploração requer um interceptor de rede externo em vez de um co-tenant no cluster compartilhado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.