Élevée CVSS 8.1

CVE-2026-18499

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to a privilege escalation when using Liberty collectives.

Ce que ça veut dire

Exposition: Exploitable à distance depuis le réseau, avec un compte utilisateur ordinaire et sans action de la victime.
Impact: Un attaquant peut lire des données sensibles et modifier ou détruire des données.
Faiblesse: L’autorisation n’est pas vérifiée au bon endroit : un utilisateur agit hors de son périmètre.
Probabilité: Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 12 août 2026
CVSS: 8.1 (v3.1) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
EPSS: 0,28 % probabilité d'exploitation sous 30 jours · au-dessus de 20 % des CVE
Faiblesse: CWE-285
Sources: nvd

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-18499