Vulnerability in IBM i (CVE-2026-16674, CVSS 8.8)

Summary

Vulnerability in IBM i (CVE-2026-16674). Successful exploitation can lead to full system takeover.

The description as published by the source.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to an untrusted search path.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

IBM iのバージョン7.6, 7.5, 7.4, 7.3に信頼できない検索パスの問題があり、遠隔認証済みの攻撃者が任意のコードを実行できる可能性があります。これにより、システムが完全に制御される恐れがあります。重大な脆弱性のため、直ちに対策を講じることが重要です。

❓ What is the problem

信頼できない検索パスのため、任意のコードを実行可能。

📍 Affected scope

IBM i 7.6, 7.5, 7.4, 7.3

🔥 Severity

リモートで認証済みの攻撃者がシステムを完全に制御できる可能性。

🔧 How to fix

ベンダーから提供されているセキュリティパッチを適用する。

🛡️ Workaround

情報なし

🔍 Detection

ベンダーの提供するセキュリティ情報を参照し、必要な確認作業を実施する。