IBM TRIRIGA Application Platform'te Yetkisiz Kod Çalıştırma Açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-107400
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
IBM TRIRIGA Application Platform 5.0.0-5.0.8 sürümlerinde, uzaktan kimliği doğrulanmış bir saldırganın hatalı kimlik doğrulama nedeniyle rastgele kod çalıştırabilmesi riski bulunuyor.
Ayrıntılar
NVD kaydına göre, IBM TRIRIGA Application Platform'un 5.0.0 ile 5.0.8 sürümleri arasında hatalı kimlik doğrulama mekanizması mevcut. Bu durum, uzaktan bağlanan ve kimliği doğrulanmış bir saldırganın sistemde istediği kodu çalıştırmasına olanak tanıyor. Açığın ciddiyeti yüksek (cvss puanı 8.8) ve etkisi, yetkisiz kod yürütme yoluyla veri sızdırma, hizmet kesintisi ve sistem kontrolünün ele geçirilmesi gibi ciddi sonuçlar doğurabilir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.