Path Traversal in IBM Db2 Mirror for i (CVE-2026-18554)
Summary
Path traversal in IBM Db2 Mirror for i (CVE-2026-18554). Confidential information can be exposed externally.
Original description
The description as published by the source.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Db2 Mirror for iのバージョン7.4、7.5、および7.6には、パス名を制限されたディレクトリに不適切に制限する問題があり、リモートの認証された攻撃者が機密情報を取得する可能性があります。この脆弱性はパストラバーサルに関連し、攻撃者が特定のディレクトリ外の情報にアクセスできてしまいます。
パス名が制限されたディレクトリに不適切に制限される問題。
IBM Db2 Mirror for i バージョン 7.4、7.5、7.6。
リモートの認証された攻撃者が機密情報を取得する可能性があり、情報漏えいリスクが高い。
最新のアップデートを適用し、パス制限の設定を適切に設定する。
攻撃者がアクセス可能なディレクトリと制限を見直し、アクセス権限を強化する。
監査ログを確認し、異常なディレクトリアクセスがないか定期的にチェックする。
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com