Privilege Escalation in IBM i (CVE-2026-16722, CVSS 8.8)

Summary

Vulnerability in IBM i (CVE-2026-16722). Successful exploitation can lead to full system takeover.

The description as published by the source.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized privileges due to improper privilege management.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

IBM i の特定のバージョンで、リモート認証済み攻撃者が不適切な特権管理により権限を取得できる脆弱性がある。この問題は深刻であり、攻撃者はシステムの管理権限を奪う可能性がある。影響を受けるバージョンには、7.6、7.5、7.4、7.3が含まれる。

❓ What is the problem

IBM i の特定バージョンにおける特権管理の不備で、認証された攻撃者が不正な権限を取得可能になる脆弱性。

📍 Affected scope

IBM i バージョン 7.6, 7.5, 7.4, 7.3

🔥 Severity

攻撃者が管理者権限を取得して、システム全体を制御する可能性が高い。

🔧 How to fix

IBM からの最新のセキュリティパッチを適用する。

🛡️ Workaround

アクセス制御の強化とログ監視を強化する。

🔍 Detection

システムログを確認し、不審な特権取得のアクセス履歴を探す。