IBM Maximo Location Service 多个CVE漏洞公告(RCE/注入/访问控制)

漏洞概述 IBM Maximo Application Suite - Location Service for Esri Component 存在多个安全漏洞，具体包括： 1. CVE-2026-18513：由于 schema-less Custom Resource Definition，存在不适当的访问控制。 2. CVE-2026-18537：由于 Kubernetes 操作符模板中的未消毒容器镜像引用，存在不适当的输入验证。 3. CVE-2026-18529：由于 Kubernetes 操作符任务中用户控制值的消毒不当，存在命令注入。 4. CVE-2026-18533：由于 Kubernetes 操作符模板中的未消毒容器镜像配置，存在不适当的输入验证。 5. CVE-2026-18517：由于配置错误的 Kubernetes NetworkPolicy，存在未授权的网络出口。 6. CVE-2026-88029：MongoDB Python Driver 的 GridFS 组件中，数据查询逻辑中存在特殊元素的不适当中和，可能导致文件内容被意外读取或损坏。 影响范围 IBM Maximo Application Suite - Location Service for Esri Component 版本 9.2、9.1 和 9.0 受到影响。 修复方案 IBM Maximo Application Suite - Location Service for Esri Component 版本 9.2 需升级到 9.2.3。 IBM Maximo Application Suite - Location Service for Esri Component 版本 9.1 需升级到 9.1.13。 IBM Maximo Application Suite - Location Service for Esri Component 版本 9.0 需升级到 9.0.14。 其他信息 CVSS 评分：各漏洞的 CVSS 基础评分分别为 7.2、8.7、8.7、6.5、7.7 和 8.3。 修改日期：2026 年 9 月 29 日。 初始发布日期：2026 年 9 月 29 日。 参考链接 Complete CVSS v3 Guide On-line Calculator v3 相关资源 IBM Secure Engineering Web Portal IBM Product Security Incident Response Blog 免责声明 根据 Forum of Incident Response and Security Teams (FIRST)，Common Vulnerability Scoring System (CVSS) 是一个行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估漏洞对其环境的潜在影响。IBM 定期更新产品组件记录，以应对潜在漏洞。IBM 安全公告中引用的“受影响产品和版本”仅指 IBM 支持和未过期的产品版本。IBM 不对不受支持或延长支持的产品和版本提供修复。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM Maximo Location Service 多个CVE漏洞公告(RCE/注入/访问控制)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM Maximo Location Service 多个CVE漏洞公告(RCE/注入/访问控制)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！