CVE-2026-18137

Alta8.1 Publicada el 23 sept 2026

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto ejecute comandos ESQL arbitrarios debido a una neutralización inadecuada de elementos especiales utilizados en un comando ESQL.

Puntuación CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-89
Fabricantesredhat, ibm

Productos afectados

FabricantesProductoVersiones
ibmfinancial transaction manager< 4.0.11.0
redhatopenshift-

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE