CVE-2026-19627

8.2 Élevée

Publiée le 13/10/2026 à 01:17 · Modifiée le 15/10/2026 à 21:15 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to read arbitrary host files and overwrite certain application files due to improper validation of file paths.

Traduire en français

Produits concernés

IBM Planning Analytics

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.2 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N`

Faiblesses (CWE)

CWE-22

Références

https://www.ibm.com/support/pages/node/7291604 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories