IBM WebSphere Application Server Liberty 任意文件读取漏洞 (CVE-2026-11806)

IBM WebSphere Application Server Liberty 任意文件读取漏洞 (CVE-2026-11806) 漏洞概述 CVE ID: CVE-2026-11806 描述: IBM WebSphere Application Server Liberty 在使用 restConnector-2.0 功能时，存在任意文件读取漏洞。 CWE: CWE-444: 不一致的 HTTP 请求解释（HTTP 请求/响应走私） CVSS 来源: IBM CVSS 基础分数: 7.2 CVSS 向量: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 影响范围 受影响产品: IBM WebSphere Application Server - Liberty 受影响版本: 17.0.0.3 - 26.0.0.6 修复方案 建议: IBM 强烈建议立即通过应用当前可用的临时修复或包含修复的修复程序来解决此漏洞。 临时修复: 对于 IBM WebSphere Application Server Liberty 17.0.0.3 - 26.0.0.6 使用 restConnector-2.0 功能： - 升级到所需的临时修复级别，然后应用解决 PH71719 的临时修复。 - 或者，应用 Liberty Fix Pack 26.0.0.7 或更高版本（目标可用性 2026 年第二季度）。 其他修复: 可能还有其他临时修复，并链接到临时修复下载页面。 变通方法和缓解措施 无 参考 完整 CVSS v3 指南 在线计算器 v3 相关信息 IBM 安全工程 Web 门户 IBM 产品安全事件响应博客 致谢 2026 年 6 月 23 日：初始发布 免责声明 根据事件响应和安全团队论坛（FIRST），通用漏洞评分系统（CVSS）是一项行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不包含任何明示或暗示的保证，包括对适销性和特定用途适用性的隐含保证。客户负责评估任何实际或潜在安全漏洞的影响。IBM 会定期更新产品组件中的漏洞记录。此外，为了应对潜在漏洞，IBM 会识别以前未报告的包，无论 CVE 日期如何。包含较旧的 CVE ID 并不证明 IBM 自该日期以来一直使用该引用的产品，也不证明 IBM 在该日期知道该漏洞。我们正努力让客户意识到相关漏洞，因为我们了解它们。“受影响的产品和版本”引用的 IBM 安全公告仅指 IBM 支持且未过期的产品和服务版本。因此，失败引用不受支持或扩展支持的产品和版本在本安全公告中不构成 IBM 确定它们不受漏洞影响的决定。引用一个或多个不受支持的版本在本安全公告中不会为 IBM 提供任何义务，为任何不受支持或扩展支持的产品或版本提供修复。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM WebSphere Application Server Liberty 任意文件读取漏洞 (CVE-2026-11806)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM WebSphere Application Server Liberty 任意文件读取漏洞 (CVE-2026-11806)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！