CVE-2026-2482 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 29/07/2026

IBM WebSphere Application Server - Liberty từ phiên bản 17.0.0.3 đến 26.0.0.8 có lỗ hổng cross-site request forgery (CSRF), cho phép kẻ tấn công thực hiện các hành động độc hại và trái phép được truyền tải dưới danh nghĩa của một người dùng mà trang web tin cậy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 13/02/2026
• Tiết lộ: 29/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384237
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2482
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2482/