CVE-2026-14525
CVSS 9.4 CRITICAL: iBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 IBM WebSphere Application Server Liberty is…
Vulnerabilità ed exploit · Attacco ad app web
IBM ha corretto il 21 agosto quattro vulnerabilità in WebSphere Application Server e nei prodotti collegati, con un caso critico che cambia la fiducia nel login boundary quando rtcomm è attivo. Le advisory di INCIBE e NCSC-NL consolidano anche altre correzioni per AIX e PowerVM VIOS, ma il punto davvero sensibile resta CVE-2026-14525.
Nel caso critico, WebSphere Liberty tratta una richiesta come se arrivasse da un utente già autenticato quando la funzione rtcomm-1.0 o rtcommGateway-1.0 è abilitata. Le altre tre falle in Apache CXF portano invece a denial of service: basta inviare richieste con parametri o allegati troppo numerosi o troppo grandi, o con intestazioni multiple, per consumare risorse del servizio.
Per gli amministratori IBM il quadro non è un semplice pacchetto di patch di routine: una falla tocca il controllo accessi, le altre l’operatività. Chi usa applicazioni basate su rtcomm deve considerare il perimetro di autenticazione come potenzialmente debole finché non è applicata la correzione prevista nei fix pack indicati da IBM.
2 fonti · 21 ago
CVSS 9.4 CRITICAL: iBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 IBM WebSphere Application Server Liberty is…
NCSC-NL Advisories
Meerdere kwetsbaarheden verholpen in IBM AIX en IBM PowerVM VIOS
IBM heeft kwetsbaarheden verholpen in AIX en PowerVM VIOS.
originaleINCIBE-CERT
Múltiples vulnerabilidades en IBM WebSphere Application Server
IBM ha publicado 4 vulnerabilidades: 1 de severidad crítica y 3 de severidad alta que, en caso de ser
originalePart of the PlainSec briefing for 2026-08-24
Every edition of this story: WebSphere Liberty rompe il confine di autenticazione