Medium WID-SEC-2026-4027 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 18, 2026 · Updated Nov 8, 2026 · Revision 2 · de

Vendor: IBM Product: App Connect Enterprise Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Medium 5.5

CVE-2026-17437

IBM App Connect Enterprise is vulnerable to an arbitrary file write

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2, and 12.0.1.0 through 12.0.12.29 could allow a local attacker to perform an arbitrary file write due to improper validation of pathnames during archive extraction.

IBM App Connect Enterprise

Nov 8, 2026

Revision history

2026-11-08 #2
Referenz(en) aufgenommen: EUVD-2026-119714
2026-10-18 #1
Initiale Fassung

References

IBM Security Bulletin 7293001 vom 2026-10-18
https://www.ibm.com/support/pages/node/7293001