CVE-2026-16967
Publiée le 2026-08-13 · Dernière modification le 2026-08-17
Les systèmes IBM i exécutant les versions 7.3 à 7.6 sont affectés par une condition de concurrence (race condition) impliquant des liens symboliques. Un attaquant distant disposant d'identifiants d'utilisateur de bas niveau peut exploiter cette faille pour obtenir un accès non autorisé à des objets système, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité du système. Bien que l'authentification soit requise, l'attaque est techniquement difficile à exécuter en raison du timing précis nécessaire pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain unauthorized access to system objects due to a time-of-check to time-of-use (TOCTOU) race condition involving symbolic links.