CVE-2026-18162

Critique9.8 Publiée le 23 sept. 2026

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant d’exécuter du code arbitraire en raison de la neutralisation incorrecte d’une entrée contrôlée par l’utilisateur au sein du constructeur new Function.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-94
Éditeursredhat, ibm

Produits concernés

ÉditeursProduitVersions
ibmfinancial transaction manager< 4.0.11.0
redhatopenshift-

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE