CVE-2026-18246
Publiée le 2026-08-12 · Dernière modification le 2026-10-23
Les versions 7.3 à 7.6 d'IBM i sont affectées par une faille dans la manière dont le système analyse les données multipartes. Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès réseau peut exploiter cette vulnérabilité pour contourner certaines restrictions de sécurité et modifier des données auxquelles il ne devrait pas avoir accès. Étant donné que l'attaque nécessite des identifiants de haut niveau et est techniquement difficile à exécuter, le risque réel pour la plupart des systèmes est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to an interpretation conflict in the multipart parser.