CVE-2026-15322

Les versions 1.0.0 à 1.2.0 d'IBM Engineering AI Hub exposent des jetons de session dans les URL, ce qui pourrait permettre à un attaquant distant de détourner des sessions utilisateur actives. En obtenant ces jetons, un attaquant peut accéder sans autorisation à des informations sensibles sans avoir besoin d'un mot de passe ni d'aucune interaction de la part de la victime. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucune authentification et peut être réalisée via le réseau.