Path Traversal in IBM Db2 Mirror for i (CVE-2026-17081)
Summary
Path traversal in IBM Db2 Mirror for i (CVE-2026-17081). Data can be tampered with by attackers.
Original description
The description as published by the source.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due to improper limitation of a pathname to a restricted directory.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Db2 Mirror for iのバージョン7.4、7.5、7.6には、ディレクトリ制限が不適切なため、リモート攻撃者が任意のファイルを書き込める脆弱性があります。この脆弱性を利用すると、重要なシステムファイルが攻撃者によって書き換えられる恐れがあります。セキュリティパッチを適用することが推奨されます。
IBM Db2 Mirror for iに任意のファイルを書き込むことができる脆弱性。
IBM Db2 Mirror for i バージョン7.4、7.5、7.6。
リモート攻撃者がシステムファイルを変更できる可能性があり、重大なセキュリティリスク。
IBMが提供するセキュリティパッチを適用。
パッチ適用まで重要なディレクトリへのアクセスを制限。
システムのログを分析し、不審なファイル書き込みの試みを監視。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com