2026-2743: IBM WebSphere Application Server, WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-06-18 13:27): Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

IBM
Apple
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen HTTP-Request-Smuggling-Angriff, einen Server-Side-Request-Forgery-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen. Zwei der Schwachstellen betreffen nur den IBM WebSphere Application Server.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Zur Behebung von drei Schwachstellen in IBM WebSphere Application Server Liberty steht der Interim-Fix PH71631 für die Versionen 17.0.0.3 bis einschließlich 26.0.0.6 zur Verfügung.

Für IBM WebSphere Application Server Versionen 9.0.0.0 bis einschließlich 9.0.5.28 sowie 8.5.0.0 bis einschließlich 8.5.5.29 steht der Interims-Fix PH71370 zur Verfügung, um fünf Schwachstellen zu beheben.

Alternativ verweist der Hersteller auf die geplanten Fix Packs 26.0.0.7 für IBM WebSphere Application Server Liberty (3. Quartal 2026), 9.0.5.29 für IBM WebSphere Application Server 9.0 (3. Quartal 2026) sowie 8.5.5.30 für IBM WebSphere Application Server 8.5 (3. Quartal 2026), welche die Schwachstellen beheben.

Schwachstellen:

CVE-2026-10845

Schwachstelle in IBM WebSphere Application Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-8646

Schwachstelle in IBM WebSphere Application Server und WebSphere Application Server Liberty ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2026-9006

Schwachstelle in IBM WebSphere Application Server ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2026-9071

Schwachstelle in IBM WebSphere Application Server und WebSphere Application Server Liberty ermöglicht Denial-of-Service-Angriff

CVE-2026-9320