🚨Upozorňujeme na zranitelnosti v IBM WebSphere Application Server, CVE-2026-14512, CVE-2026-14446, CVE-2026-14529 a CVE-2026-14528. CVE-2026-14512 je zranitelnost způsobená nebezpečnou deserializací, která může vzdálenému neautentizovanému útočníkovi umožnit obejít autentizaci nebo spustit libovolný kód. CVE-2026-14446 je způsobená nesprávnou autentizací v administrační konzoli, která může útočníkovi umožnit získat zvýšená oprávnění. CVE-2026-14529 je vysoce závažná zranitelnost typu server-side request forgery, která se týká prostředí se zapnutou funkcí SIP container a při úspěšném zneužití může neautentizovanému útočníkovi umožnit odesílat speciálně vytvořené požadavky na interní systémy. CVE-2026-14528 je zranitelnost vedoucí k úniku citlivých informací prostřednictvím logovacích souborů. Úspěšné zneužití těchto zranitelností může vést ke spuštění libovolného kódu, eskalaci oprávnění, přístupu k citlivým informacím nebo provádění SSRF útoků. Zranitelnosti se týkají IBM WebSphere Application Server 9.0, IBM WebSphere Application Server 8.5 a IBM WebSphere Application Server Liberty ve verzích 17.0.0.3 až 26.0.0.8. 📌Doporučujeme aktualizovat na nejnovější verzi.
Post summary
The advisory lists several high‑severity IBM WebSphere CVEs, details their technical impact, and recommends updating to the latest version to mitigate the risks.
