PT-2026-29600 · Ibm · Ibm Verify Identity Access Container+3

CVE-2026-1345 · Publicado 2026-04-01 · Atualizado 2026-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas IBM Verify Identity Access Container versões 11.0 através de 11.0.2 IBM Security Verify Access Container versões 10.0 através de 10.0.9.1 IBM Verify Identity Access versões 11.0 através de 11.0.2 IBM Security Verify Access versões 10.0 através de 10.0.9.1

Descrição A validação inadequada de entrada fornecida pelo usuário em IBM Verify Identity Access Container e IBM Security Verify Access Container e IBM Verify Identity Access e IBM Security Verify Access pode permitir que um usuário não autenticado execute comandos arbitrários com privilégios de usuário mais baixos no sistema.

Recomendações Atualize o IBM Verify Identity Access Container para uma versão posterior a 11.0.2. Atualize o IBM Security Verify Access Container para uma versão posterior a 10.0.9.1. Atualize o IBM Verify Identity Access para uma versão posterior a 11.0.2. Atualize o IBM Security Verify Access para uma versão posterior a 10.0.9.1.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-1345

Produtos afetados

Ibm Security Verify Access

Ibm Security Verify Access Container

Verify Identity Access

Ibm Verify Identity Access Container

Referências · 3

• https://twitter.com/CVEnew/status/2039647772660600868 · Publicação no Twitter
• https://ibm.com/support/pages/node/7268253 · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-1345 · Nota de Segurança