CVE-2026-81212
CVE-2026-81212 · DataStage on Cloud Pak for Data Improper Authorization
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters.
CVSS 10.0 · Critique · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
datastage on cloud pak for data
- Versions du logiciel
- 5.4.0.0: Concernée
Aucun correctif publié