CVE-2026-14909
Publiée le 2026-10-13 · Dernière modification le 2026-10-14
Les versions 17.0.0.3 à 26.0.0.9 d'IBM WebSphere Application Server Liberty sont concernées si la fonctionnalité `restConnector-2.0` est activée. Un attaquant disposant d'un accès authentifié de bas niveau peut exploiter cette faille via le réseau pour dérober des informations système sensibles. Étant donné qu'un compte valide est requis mais qu'aucune interaction de l'utilisateur n'est nécessaire, le risque est modéré pour les organisations disposant d'accès utilisateurs existants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled.