Ibm · Guardium Data Protection · CVE-2026-4917
**Name of the Vulnerable Software and Affected Versions**
IBM Guardium Data Protection versão 12.1
**Description**
Um usuário administrativo pode realizar a travessia de diretórios no sistema. Ao enviar uma solicitação de URL especialmente elaborada contendo sequências de pontos ('/../'), um invasor pode gravar arquivos arbitrários no sistema.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.