PT-2026-51348 · Ibm · Ibm Websphere Application Server

Publicado 2026-06-22 · Atualizado 2026-06-22 · CVE-2026-9006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IBM WebSphere Application Server versão 9.0 IBM WebSphere Application Server versão 8.5

Descrição Existe um problema quando o Ajax Proxy está configurado, o que pode permitir que um invasor envie solicitações não autorizadas a partir do sistema. Este server-side request forgery (SSRF)—uma falha onde um servidor é enganado para fazer solicitações a um local não pretendido—pode resultar em bypass de segurança ou divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-9006

Produtos afetados

Ibm Websphere Application Server

Referências · 3

• https://twitter.com/VulmonFeeds/status/2069125806161371305 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9006 · Nota de Segurança
• https://ibm.com/support/pages/node/7276600 · Correção, Aviso do Fabricante