CVE-2026-2606 in webMethods API Gateway
Tóm tắt
Bởi VulDB • 02/06/2026
IBM webMethods API Gateway (on-prem) phiên bản 10.11 đến 10.11_Fix3210.15, từ 10.15_Fix2711.1 đến 11.1_Fix7 và IBM webMethods API Management (on-prem) không xác thực đúng cách đầu vào do người dùng cung cấp được truyền vào tham số url trên endpoint /createapi. Kẻ tấn công có thể sửa đổi tham số này để sử dụng lược đồ URI file:// thay vì lược đồ https:// dự kiến, cho phép truy cập đọc tệp tùy ý trái phép đối với hệ thống tệp của máy chủ nền tảng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.