CVE-2026-3628

Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel contient une faille par laquelle il expose par inadvertance des suggestions de schéma à des utilisateurs non autorisés. Cela se produit car le système ne parvient pas à restreindre correctement l'accès aux structures de données internes utilisées pour guider les interactions de l'IA.

Un attaquant peut utiliser cette faille pour divulguer de petites quantités d'informations internes au système, ce qui affecte la confidentialité. Il s'agit d'une fuite à faible impact qui ne permet ni la modification de données ni le plantage du système. L'exploitation est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée à distance via le réseau.