A critical vulnerability (CVSS Base Score 9.8) in IBM App Connect Enterprise Certified Container allows remote attackers to execute arbitrary code, disclose sensitive information, cause denial-of-service, or conduct cross-site scripting attacks. Affected versions are IBM App Connect Enterprise Certified Container prior to version 13.0.0 and prior to the 12.0 LTS release. A mitigation is available, though the specific patched version or detailed workaround is not provided in the advisory.
[WID-SEC-2026-1434] IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 07.05.2026 Stand 08.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien. Produkte 07.05.2026 IBM App Connect Enterprise Certified Container <13.0.0 IBM App Connect Enterprise Certified Container <12.0 LTS Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Cross-Site-Scripting-Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben