CVE-2026-16896

Les systèmes d'exploitation IBM i (versions 7.3 à 7.6) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur d'accéder à des fichiers qu'il ne devrait pas pouvoir consulter ou modifier. Un attaquant disposant d'un compte local valide peut exploiter cette faille pour obtenir un accès non autorisé en lecture et en écriture à des fichiers restreints. Étant donné que cela nécessite une authentification locale, mais aucune autre interaction avec l'utilisateur ni configuration complexe, l'exécution est relativement simple pour une personne interne ou un attaquant ayant déjà établi un point d'entrée sur le système.