CVE-2026-9006

🟡 Monitoruj

Podatność na SSRF w IBM WebSphere umożliwia atakującemu wysyłanie nieautoryzowanych żądań.

CVSS
7.4
EPSS
0.2%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to server-side request forgery (SSRF) with the Ajax Proxy configured. This may allow an attacker to send unauthorized requests from the system, resulting in a security bypass or information disclosure.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-06-22 16:16:43 UTC
Ostatnia modyfikacja (NVD)2026-06-24 05:17:30 UTC
Referencje