Skip to content
OpenAdvisories
Medium WID-SEC-2026-2120 1 CVE

IBM App Connect Enterprise und IBM Integration Bus: Schwachstelle ermöglicht SQL-Injection

Published Jun 28, 2026 · Updated Jun 30, 2026 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: Integration Bus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise und IBM Integration Bus ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.
IBM Integration Bus ist eine "lightweight" ESB, welche die Integration von SOAP oder non-SOAP Datenquellen von verschiedenen Plattformen ermöglicht.

Vulnerabilities 1

  • Medium 4.7
    CVE-2026-3602

    IBM App Connect Enterprise and IBM Integration Bus for z/OS toolkit is vulnerable to an sql injection

    IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0.12.26 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 is vulnerable to SQL injection. A remote attacker could socially engineer a user into accidentally creating files …

    IBM App Connect Enterprise Integration Bus for z/OS

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-40385

  2. #1

    Initiale Fassung

References