Élevée CVSS 7.5

CVE-2026-11806

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 is affected by an arbitrary file read vulnerability with the restConnector-2.0 feature enabled.

Ce que ça veut dire

Exposition: Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
Impact: Un attaquant peut lire des données sensibles.
Probabilité: Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs. Commencer par les instances exposées à Internet.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 30 juin 2026
CVSS: 7.5 (v3.1) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS: 0,26 % probabilité d'exploitation sous 30 jours · au-dessus de 18 % des CVE
Faiblesse: CWE-444
Sources: nvd

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-11806