CVE-2026-81212
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an …: Kritische Schwachstelle
Ohne Anmeldung lassen sich Daten in den gemeinsamen Redis-Speicher schreiben, auch unter den Schlüsseln anderer Mandanten. Zwischengespeicherte Flow-Parameter können so manipuliert werden.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an …
- Art
- Software
- Wirkung
- Kritische Schwachstelle
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 0.3 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-20
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters.
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.