CVE-2026-14532
Publiée le 2026-10-13 · Dernière modification le 2026-10-14
IBM WebSphere Application Server Liberty (versions 17.0.0.3 à 26.0.0.9) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « Reader » d'accéder à des informations de version internes. Un attaquant peut exploiter cette vulnérabilité via le réseau, sans interaction de l'utilisateur, pour déclencher une exception système et divulguer des détails sur le logiciel. Comme elle nécessite une authentification préalable, le risque est limité aux personnes internes ou aux utilisateurs ayant déjà compromis un compte à faibles privilèges.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 could allow a Reader-role attacker to obtain version information that causes an uncaught exception.