FICHE CVE
CVE-2026-82092
Publiée le 2026-09-10 · Dernière modification le 2026-09-16
🇫🇷 EN BREF
IBM DataStage sur Cloud Pak for Data (version 5.4.0.0) est susceptible d'être affecté par une faille de traversée de répertoire (path traversal). Un utilisateur distant disposant d'identifiants de connexion basiques peut exploiter cette vulnérabilité pour accéder à des fichiers sensibles sur le serveur, ce qui pourrait mener à une compromission complète du système. L'attaque est simple à exécuter via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an absolute-path traversal vulnerability.