Skip to content
OpenAdvisories
High WID-SEC-2026-3469 1 CVE

IBM MQ: Schwachstelle ermöglicht Codeausführung, Denial of Service, und potenziell Privilegieneskalation

Published Sep 20, 2026 · Updated Sep 20, 2026 · de-DE

Vendor: IBM Product: MQ Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und potenziell um seine Privilegien zu erhöhen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

  • High 8.8
    CVE-2026-10575

    IBM MQ queue manager is vulnerable to remote code execution

    IBM MQ could allow an authenticated attacker to cause a denial of service or potentially escalate privileges due to a heap buffer overflow when processing MQPUT operations with malformed distribution headers.

    IBM MQ

Revision history

  1. #1

    Initiale Fassung

References