CVE-2026-12758

5.4 Moyenne

Publiée le 15/09/2026 à 00:16 · Modifiée le 16/09/2026 à 21:24 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Cloud Pak for Business Automation could allow a remote attacker to bypass authorization and invoke restricted endpoints due to improper validation of HTTP headers.

Traduire en français

Produits concernés

IBM Cloud Pak for Business Automation

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.ibm.com/support/pages/node/7285931

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories