PT-2026-36192 · Ibm · Watsonx.Data

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2025-36180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IBM watsonx.data versões 2.2 a 2.3

Descrição O IBM Lakehouse não restringe adequadamente a comunicação entre pods, o que pode permitir que um invasor transfira dados entre pods sem restrições.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-923

Identificadores relacionados

CVE-2025-36180

Produtos afetados

Watsonx.Data

Referências · 5

• https://t.me/cveNotify/161665 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36180 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2050018305826492449 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049970625117356307 · Publicação no Twitter
• https://ibm.com/support/pages/node/7270593 · Correção, Aviso do Fabricante