CVE-2026-82110: Vulnerabilidade de Path Traversal no IBM DataStage do Cloud Pak for Data (CWE-22)
A IBM divulgou uma fraqueza de path traversal (CWE-22) no DataStage do Cloud Pak for Data na versão 5.4.0.0. O registro descreve validação inadequada de caminhos, que poderia permitir a um atacante remoto autenticado executar código arbitrário, com pontuação CVSS 3.1 informada de 9.6. Não há inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas.
Visão geral
A IBM publicou um registro de vulnerabilidade para o DataStage no Cloud Pak for Data na versão 5.4.0.0, classificado como path traversal (CWE-22). Segundo o registro, a validação inadequada de um caminho pode ser explorada por um atacante remoto autenticado. O aviso do fornecedor está listado nas referências.
Impacto
A descrição oficial afirma que a falha poderia permitir a execução de código arbitrário. O vetor CVSS 3.1 indica vetor de ataque pela rede, baixa complexidade, privilégios baixos exigidos, nenhuma interação do usuário, escopo alterado, nenhum impacto na confidencialidade e alto impacto na integridade e na disponibilidade. A pontuação base informada é 9.6 (crítica).
Produtos e versões afetadas
- IBM DataStage no Cloud Pak for Data, versão 5.4.0.0, conforme listado no registro.
O registro não lista outras versões afetadas. Consulte o aviso do fornecedor para a lista oficial.
Status de exploração
O catálogo KEV da CISA não lista esta CVE. Não há exploração confirmada nas fontes consultadas. O SSVC indica exploração como none e automatizável como no. A EPSS é 0.00489 (percentil 0.40395) em 2026-10-13.
Correção e mitigação
- Verifique no aviso de segurança da IBM se há correção para a versão afetada. O registro não informa nenhuma versão corrigida, o que não significa que não exista correção.
- Enquanto a correção não for aplicada, revise quais contas têm acesso autenticado à plataforma e aplique o princípio do menor privilégio.
- Restrinja a exposição de rede do serviço a usuários e redes confiáveis.
Orientações de detecção
- Revise os logs de autenticação em busca de acessos incomuns por contas do DataStage.
- Monitore acessos a arquivos com caminhos fora dos diretórios esperados dos projetos.
- Gere alertas para atividade inesperada de processos originados no runtime do DataStage.
Limitações das informações disponíveis
O registro não inclui versões corrigidas, análise técnica detalhada nem as condições exatas para exploração. O status era Awaiting Analysis no momento da coleta. A pontuação CVSS é apresentada conforme os dados do fornecedor e do NVD.
Perguntas frequentes
A CVE-2026-82110 está sendo explorada ativamente?
Ela não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas. O SSVC indica exploração como none.
Quais versões são afetadas?
O registro lista o IBM DataStage no Cloud Pak for Data versão 5.4.0.0. Consulte o aviso da IBM para a lista completa e eventuais versões corrigidas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.