CVE-2026-17472

9.6 Critique

Publiée le 23/09/2026 à 00:17 · Modifiée le 24/09/2026 à 06:17 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Concert 1.0.0 through 3.0.0 could allow a remote authenticated attacker to access or modify unauthorized resources due to the use of wildcards in RBAC permission definitions.

Traduire en français

Produits concernés

IBM Concert

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.6 Critique	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-269

Références

https://www.ibm.com/support/pages/node/7288830

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories