CVE-2026-16480
Publiée le 2026-08-12 · Dernière modification le 2026-10-23
Les bases de données IBM Db2 (versions 11.5.0–11.5.9 et 12.1.0–12.1.5) sont affectées par une faille qui permet à un utilisateur disposant de permissions de bas niveau de contourner les contrôles de sécurité pour consulter ou modifier les données du catalogue de la base de données. Un attaquant peut exploiter cette vulnérabilité via le réseau sans aucune interaction supplémentaire de l'utilisateur, à condition de posséder déjà un ensemble d'identifiants non privilégiés valides. Comme cela nécessite une authentification préalable, le risque est moindre que pour une faille totalement ouverte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is affected by an improper authorization vulnerability in the certain command, allowing a non-privileged user to bypass authority checks and modify database catalog data.