Skip to content
OpenAdvisories
Medium WID-SEC-2026-3098 2 CVEs

IBM DataPower Gateway: Mehrere Schwachstellen

Published Aug 30, 2026 · Updated Oct 8, 2026 · Revision 3 · de-DE

Vendor: IBM Product: Business Automation Workflow Product: DataPower Gateway Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 2

  • Medium 6.1
    CVE-2026-66010

    DOMPurify before 3.4.12 Hook Bypass via CUSTOM_ELEMENT_HANDLING

    DOMPurify before 3.4.12 fails to execute afterSanitizeElements hook for custom elements allowed via CUSTOM_ELEMENT_HANDLING.tagNameCheck, allowing attributes to bypass application security policies. Attackers can preserve sensitive attributes on custom elemen…

    cure53 DOMPurify langfuse-3-worker opensearch-dashboards-3 Debian Ubuntu Wolfi npm
  • Medium 4.9
    CVE-2026-14521

    IBM DataPower Gateway affected by server-side request forgery

    IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from…

    IBM DataPower Gateway 10.6.0 DataPower Gateway 10.5.0 DataPower Gateway 10.6CD

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2026-94953

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References