CVE-2026-82101: IBM DataStage no Cloud Pak for Data: negação de serviço por path traversal
A CVE-2026-82101 afeta o IBM DataStage no Cloud Pak for Data 5.4.0.0. Segundo o registro, um atacante remoto autenticado poderia causar negação de serviço por meio de uma fraqueza de path traversal (CWE-22). O CNA classifica como crítica, com pontuação base CVSS 3.1 de 9,6, mas o registro não traz intervalo de versões afetadas nem correção, por isso o boletim da IBM deve ser consultado.
Visão geral
O registro da CVE descreve uma fraqueza de path traversal (CWE-22) no IBM DataStage no Cloud Pak for Data 5.4.0.0. O registro afirma que um atacante remoto autenticado poderia causar negação de serviço. A página de suporte da IBM é citada no registro.
Impacto
- A descrição do registro afirma impacto de negação de serviço.
- O vetor CVSS 3.1 do registro indica ausência de impacto em confidencialidade, alto impacto em integridade e alto impacto em disponibilidade, com escopo alterado. Isso não coincide com a descrição de negação de serviço, e as fontes não explicam a diferença.
- O CNA classifica o problema como crítico, com pontuação base de 9,6.
Produtos e versões afetadas
- Produto: IBM DataStage no Cloud Pak for Data.
- Versão citada na descrição: 5.4.0.0.
- A lista de versões afetadas do registro está vazia, portanto nenhuma outra versão afetada pode ser confirmada com as fontes consultadas.
Status de exploração
- Esta CVE não aparece como listada no catálogo KEV da CISA no registro.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O EPSS indica probabilidade de 0,00399 (cerca de 0,4%) com percentil de 0,32251, datado de 13/10/2026.
Correção e mitigação
- O registro não traz versão corrigida. Consulte a página de suporte da IBM para orientações oficiais de correção.
- Restrinja as contas do DataStage a usuários de confiança, já que o ataque descrito exige autenticação.
- Limite o acesso de rede aos serviços do DataStage a redes e segmentos autorizados.
Orientações de detecção
- Revise os logs de autenticação em busca de padrões de acesso incomuns de usuários do DataStage.
- Monitore os componentes do DataStage quanto a travamentos, reinicializações ou quedas de disponibilidade.
- Revise logs de serviços e web em busca de requisições de caminho de arquivo com sequências de travessia inesperadas.
Limitações das informações disponíveis
- O registro não traz intervalo de versões afetadas, versão corrigida nem detalhes de build específicos do produto.
- O vetor CVSS e a descrição divergem quanto ao tipo de impacto.
- O registro estava com status Awaiting Analysis no momento da coleta.
Perguntas frequentes
O que é a CVE-2026-82101?
É uma fraqueza de path traversal (CWE-22) no IBM DataStage do Cloud Pak for Data 5.4.0.0 que, segundo o registro, poderia permitir a um atacante remoto autenticado causar negação de serviço.
Esta CVE está sendo explorada ativamente?
O registro não a lista no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Existe versão corrigida?
O registro não informa versão corrigida. Consulte a página de suporte da IBM citada no registro para orientações oficiais.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.