PT-2026-45545 · Ibm · Ibm Websphere Application Server

CVE-2026-9330 · Publicado 2026-06-01 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM WebSphere Application Server versão 9.0 IBM WebSphere Application Server versão 8.5

Description Ocorre uma validação inadequada de dados fornecidos pelo usuário durante a desserialização no componente SAML Web Single Sign-On. Esta falha permite a execução remota de código por meio de uma requisição HTTP manipulada quando combinada com uma cadeia de gadgets adequada, que é uma sequência de fragmentos de código existentes usados para executar comandos arbitrários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-9330

Produtos afetados

Ibm Websphere Application Server

Referências · 4

• https://twitter.com/CCBalert/status/2061805487553740918 · Publicação no Twitter
• https://ibm.com/support/pages/node/7274733 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9330 · Nota de Segurança
• https://twitter.com/knaepp/status/2061487998709981512 · Publicação no Twitter