FICHE CVE
CVE-2026-12101
Publiée le 2026-09-15 · Dernière modification le 2026-09-16
🇫🇷 EN BREF
IBM Verify Identity Access est affecté par une faille qui permet à un administrateur d'exécuter des commandes non autorisées en envoyant des requêtes spécialement conçues. Un attaquant disposant d'identifiants d'administration existants peut contourner les restrictions prévues pour effectuer des actions dépassant les permissions qui lui ont été attribuées. Cet exploit nécessite un accès authentifié au système.
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Verify Identity Access could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied requests.