CVE-2026-18531

IBM Maximo Application Suite (versions 9.0, 9.1 et 9.2) est affecté par l'utilisation d'un secret faible pour la signature des données de session. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour altérer ses propres informations de session, et potentiellement modifier des données qu'il n'est pas autorisé à changer. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.