Vulnerability in IBM Db2 Mirror for i (CVE-2026-16879)
Summary
Vulnerability in IBM Db2 Mirror for i (CVE-2026-16879). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to improper authorization using user-supplied input.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Db2 Mirror for iのバージョン7.4、7.5、および7.6において、リモートの認証済み攻撃者がユーザー提供の入力を使用して、権限を回避できる脆弱性が存在します。これにより、セキュリティ制限を突破される可能性があります。
IBM Db2 Mirror for iにおける不適切な認可によるセキュリティ制限回避の脆弱性。
Db2 Mirror for i バージョン7.4、7.5、7.6。
遠隔からの権限回避が可能なため重大。CVSSスコアは8.8。
IBMから提供される公式パッチを適用することで修正できます。
情報なし
DBのログを確認し、不正なアクセスパターンを検出する。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com