CVE-2026-18872

Critique9.3 Publiée le 23 sept. 2026

IBM Financial Transaction Manager (FTM) for RedHat OpenShift est vulnérable à une attaque de cross-site scripting stocké (CWE-79) dans le composant React NetworkAcknowledgement de l’interface utilisateur FTM (NetworkAcknowledgement.jsx:42). Un acteur malveillant peut injecter un script dans les données d’accusé de réception réseau stockées, qui s’exécute dans les navigateurs des opérateurs authentifiés, permettant le détournement de session et des opérations de paiement non autorisées au niveau opérateur.

Score CVSS9.3 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-79

Éditeursredhat, ibm

Produits concernés

Éditeurs	Produit	Versions
ibm	financial transaction manager	< 4.0.11.0
redhat	openshift	-

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE