CVE-2026-10545

7.5 Élevée

Publiée le 30/07/2026 à 21:17 · Modifiée le 12/08/2026 à 21:55 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Planning Analytics Local 2.1.0 through 2.1.21 is vulnerable to an open redirect that allows an attacker to redirect users to arbitrary external websites via a crafted URL. If used in SSO authentication flows, this could result in exposure of session tokens and allow attackers to hijack user sessions.

Traduire en français

Produits concernés

IBM Planning Analytics Local

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	psirt@us.ibm.com (NVD)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-601

Références

https://www.ibm.com/support/pages/node/7278566 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories