CVE-2026-9072: IBM WebSphere WebServer Plug-in: injeção de código e negação de serviço
A IBM publicou a CVE-2026-9072, que afeta o WebSphere Application Server e o WebSphere Application Server Liberty quando usados com o Intelligent Management e o componente WebSphere WebServer Plug-in. O registro descreve execução remota de código e negação de serviço, possivelmente acionadas quando um atacante se passa por servidores backend e envia respostas forjadas ao plug-in. A NVD atribui nota 9.8 (crítica) no CVSS 3.1, mas o campo de produtos afetados do registro não corresponde à descrição WebSphere, então o escopo deve ser confirmado no boletim da IBM.
Visão geral
A CVE-2026-9072 é descrita como afetando o IBM WebSphere Application Server e o WebSphere Application Server Liberty quando o recurso Intelligent Management é usado com o componente WebSphere WebServer Plug-in. O registro associa a falha a execução remota de código e negação de serviço. A fraqueza atribuída é a CWE-94 (Injeção de código).
Impacto
- O registro informa execução remota de código e negação de serviço.
- O gatilho descrito é um atacante que se passa por servidores backend e devolve respostas forjadas ao plug-in.
- A NVD classifica o problema com nota 9.8 (crítica) no CVSS 3.1, com vetor de rede e sem necessidade de privilégios ou interação do usuário. A pontuação da própria IBM no registro é 8.1 no CVSS 3.1.
Produtos e versões afetadas
O campo de produtos afetados do registro lista o produto como 'Ibm I' com versões de 7.3 a 7.6. Isso não corresponde à descrição WebSphere do mesmo registro, portanto o produto e a faixa de versões afetados não podem ser verificados com os dados disponíveis. Consulte o boletim da IBM antes de tirar conclusões sobre o seu ambiente.
Status de exploração
O registro não mostra inclusão no catálogo KEV da CISA nem dados do EPSS. Com base nas fontes consultadas, não há exploração confirmada na natureza relatada.
Correção e mitigação
- Verifique o boletim de suporte da IBM citado no registro para obter a orientação oficial de correção e os níveis corrigidos. O registro não informa nenhuma versão corrigida.
- Faça um inventário das implantações do WebSphere Application Server, Liberty e WebServer Plug-in e confirme se o Intelligent Management está em uso.
- Até que as correções sejam aplicadas, restrinja quais endpoints backend o plug-in pode considerar confiáveis e limite os caminhos de rede entre a camada web e os servidores backend, reduzindo a oportunidade de personificação.
Orientações de detecção
- Revise os logs do plug-in e do servidor web em busca de falhas inesperadas de conexão com o backend, respostas malformadas ou reinicializações abruptas de processos.
- Monitore tráfego anômalo entre o plug-in e os hosts backend, especialmente de origens inesperadas.
Limitações das informações disponíveis
- O registro não traz versões corrigidas, nem uma faixa de versões afetadas consistente com a descrição WebSphere, nem pontuação EPSS.
- A pontuação do PSIRT da IBM (8.1) e a da NVD (9.8) diferem; o motivo não é informado no registro.
- Detalhes técnicos do caminho de exploração além do resumo não são fornecidos.
Perguntas frequentes
O que é a CVE-2026-9072?
É um registro de vulnerabilidade para o IBM WebSphere Application Server e o Liberty quando usados com o Intelligent Management e o WebSphere WebServer Plug-in, descrevendo execução remota de código e negação de serviço.
Há exploração ativa conhecida?
O registro não mostra inclusão no catálogo KEV da CISA, e nas fontes consultadas não aparece exploração confirmada na natureza.
Quais versões estão corrigidas?
O registro não informa versões corrigidas. Consulte o boletim de suporte da IBM citado no registro para a orientação oficial.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.