CVE-2026-11864

Katalog CVE KUTIM-CSIRT

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-11864

Katalog CVE

CVSS 6.5 · Medium EPSS 0,22%

Kerentanan Improper Neutralization of Data within XPath Expressions ('XPath Injection'). Skor CVSS 3.1 6.5 (Medium) menurut us.ibm.com.

Deskripsi (NVD)

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to exfiltrate sensitive application data and/or determine the structure of the XML document.

Rincian

Terbit di NVD
15 September 2026
Terakhir diubah
16 September 2026
Status NVD
Awaiting Analysis
CVSS 3.1
6.5 (Medium), sumber us.ibm.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-643: Improper Neutralization of Data within XPath Expressions ('XPath Injection')
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 11,4% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.