CVE-2026-18169: IBM Financial Transaction Manager (FTM): Divulgação de Informações via Links Simbólicos
A IBM publicou a CVE-2026-18169 para o IBM Financial Transaction Manager (FTM), incluindo a variante para Red Hat OpenShift. O registro descreve um atacante remoto autenticado capaz de obter informações sensíveis devido à validação inadequada de links simbólicos, com pontuação CVSS de 9,9 e classificação CWE-22. As fontes consultadas não mostram exploração confirmada, e o registro não lista versões corrigidas, portanto os administradores devem consultar o aviso da IBM.
Visão geral
O IBM Financial Transaction Manager (FTM) é afetado pela CVE-2026-18169, uma vulnerabilidade que o registro descreve como validação inadequada de links simbólicos. O registro a associa ao CWE-22 (Path Traversal) e indica a IBM como CNA. A página de suporte da IBM é o aviso do fabricante citado no registro.
Impacto
O registro afirma que um atacante remoto autenticado poderia obter informações sensíveis. A pontuação CVSS 3.1 da IBM no registro é 9,9 (crítica), com vetor que indica alto impacto em confidencialidade, integridade e disponibilidade. Os dados SSVC do registro indicam impacto técnico total e automatizável como não.
Produtos e versões afetadas
- IBM Financial Transaction Manager: o registro informa um intervalo de 4.0.7.0 até antes de 4.0.11.0, e a versão 4.0.6.0 junto com os interim fixes listados.
- IBM FTM para Red Hat OpenShift: o texto de versões do registro está malformado e não pode ser interpretado com segurança, portanto a lista exata deve ser obtida no aviso da IBM.
Status de exploração
O catálogo KEV da CISA não lista esta CVE, e o valor de exploração SSVC no registro é none. Nenhuma exploração confirmada aparece nas fontes consultadas. O EPSS indica probabilidade baixa, de 0,00537, na data do registro.
Correção e mitigação
- Consulte o aviso da IBM para identificar o nível de correção aplicável ao seu produto e implantação, incluindo a variante OpenShift.
- O registro não lista versões corrigidas. O limite superior 4.0.11.0 no intervalo sugere um nível posterior, mas isso é uma inferência não confirmada.
- Restrinja o acesso autenticado ao FTM a usuários que precisam dele e aplique o princípio do menor privilégio às contas.
- Revise permissões do sistema de arquivos e o tratamento de links simbólicos na implantação como medida de endurecimento.
Orientação para detecção
- Revise os logs de autenticação em busca de acessos incomuns ou inesperados por contas autenticadas.
- Monitore o acesso a repositórios de dados sensíveis e arquivos de configuração usados pelo FTM.
- Mantenha o registro de auditoria ativo e encaminhe-o para monitoramento centralizado.
Limitações das informações disponíveis
O registro não fornece versões corrigidas, lista completa de produtos afetados para OpenShift nem condições técnicas detalhadas. O texto de versões afetadas da variante OpenShift está corrompido. O aviso da IBM não foi analisado integralmente, portanto sua orientação exata deve ser verificada diretamente.
Perguntas frequentes
O que é a CVE-2026-18169?
É uma vulnerabilidade no IBM Financial Transaction Manager (FTM), incluindo a variante para Red Hat OpenShift, em que o registro descreve validação inadequada de links simbólicos que poderia permitir a um atacante remoto autenticado obter informações sensíveis.
Esta CVE está sendo explorada ativamente?
Nenhuma exploração confirmada aparece nas fontes consultadas. A CVE não está no catálogo KEV da CISA, e o valor de exploração SSVC no registro é none.
Quais versões corrigidas devo usar?
O registro não lista versões corrigidas. Consulte o aviso da IBM referenciado no registro para confirmar o nível de correção adequado ao seu produto e implantação.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.