FICHE CVE
CVE-2026-10842
Publiée le 2026-07-30 · Dernière modification le 2026-08-05
🇫🇷 EN BREF
IBM WebSphere Application Server (éditions Traditional et Liberty) est affecté par une faille qui permet à des attaquants distants de contourner les restrictions de sécurité. Un attaquant peut exploiter cette vulnérabilité pour obtenir un accès non autorisé à des données restreintes sur le serveur. Cela peut être réalisé via le réseau, sans nécessiter d'authentification, d'interaction de l'utilisateur ou de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM WebSphere Application Server 8.5, and 9.0 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 Traditional and Liberty could allow a remote attacker to bypass security constraints.