CVE-2026-96119: Injeção de código no GUI de administração do HTTP Server do IBM i
As versões 7.3 a 7.6 do IBM i são afetadas por uma falha de injeção de código (CWE-94) na aplicação web de administração do HTTP Server, causada por sanitização inadequada de dados. O registro descreve um atacante remoto autenticado capaz de obter informações sensíveis ou executar código arbitrário, com pontuação CVSS 3.1 de 9,9 informada pela IBM. O registro não lista versões corrigidas, por isso o aviso do fornecedor deve ser consultado para a remediação.
Visão geral
A CVE-2026-96119 afeta a interface gráfica de administração do HTTP Server do IBM i. Segundo o registro, a aplicação web não sanitiza adequadamente os dados, falha classificada como injeção de código (CWE-94). A IBM atua como CNA neste registro, e o status no NVD ainda é de aguardando análise.
Impacto
- Confidencialidade: o registro indica que um atacante poderia obter informações sensíveis.
- Execução de código: o registro indica que um atacante poderia executar código arbitrário no sistema.
- O vetor CVSS 3.1 informado pela IBM é CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, com pontuação base de 9,9 (crítica). O vetor indica escopo alterado e classifica os impactos de confidencialidade, integridade e disponibilidade como altos.
Produtos e versões afetadas
- IBM i 7.3
- IBM i 7.4
- IBM i 7.5
- IBM i 7.6
O registro lista essas versões como afetadas e não contém versões corrigidas nem identificadores de PTF. O aviso do fornecedor está disponível em IBM support node 7292159.
Status de exploração
O registro mostra que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Os dados SSVC do registro classificam a exploração como none e a automatizabilidade como no. A probabilidade EPSS é 0,00508, com percentil de 0,4174, datada de 2026-10-13.
Remediação e mitigação
- Consulte o aviso da IBM e aplique a correção fornecida pela IBM para a sua release do IBM i, já que o registro não a lista.
- Até a aplicação da correção, limite o acesso autenticado à interface de administração do HTTP Server ao menor conjunto de contas necessário, seguindo o princípio do privilégio mínimo.
- Restrinja o acesso de rede à interface de administração a redes administrativas confiáveis.
- Após a aplicação da correção, verifique se a configuração do HTTP Server está de acordo com as linhas de base aprovadas.
Orientação para detecção
- Revise os logs de acesso da aplicação de administração do HTTP Server em busca de requisições inesperadas ou atividade incomum de contas autenticadas.
- Observe anomalias de autenticação, contas administrativas criadas ou alteradas e mudanças inesperadas na configuração do servidor.
- Correlacione esses eventos com dados de telemetria de rede para identificar acessos administrativos de origens inesperadas.
Limitações das informações disponíveis
O registro não descreve o vetor de entrada exato, as condições detalhadas de exploração além do requisito de autenticação, nem qualquer versão corrigida. O status no NVD é de aguardando análise. Trate o status de correção como desconhecido até que o aviso do fornecedor seja revisado.
Perguntas frequentes
Quais versões do IBM i são afetadas?
O registro lista o IBM i 7.3, 7.4, 7.5 e 7.6 como afetados por esta vulnerabilidade no GUI de administração do HTTP Server.
Há correção disponível?
O registro não lista versões corrigidas. Consulte o aviso de suporte da IBM no node 7292159 para os detalhes de remediação da sua release.
Esta vulnerabilidade é conhecidamente explorada?
O registro mostra que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.