IBM WebSphere Application Server Liberty SAML Authentication Bypass Vulnerability (CVE-2026-93909)

IBM WebSphere Application Server Liberty 认证绕过漏洞 (CVE-2026-93909) 漏洞概述 IBM WebSphere Application Server Liberty 在启用 samlWeb-2.0 功能时存在认证绕过漏洞。 影响范围 受影响产品: IBM WebSphere Application Server - Liberty 受影响版本: 17.0.0.3 - 26.0.0.10 修复方案 IBM 强烈建议立即通过应用当前可用的临时修复程序或包含修复程序的修复程序来解决此漏洞。 具体步骤 1. 升级至最低修复包级别: 按照临时修复程序的要求升级至最低修复包级别。 2. 应用临时修复程序: 然后应用临时修复程序 DT502359。 3. 确定功能是否启用: 如需确定 IBM WebSphere Application Server Liberty 是否启用了特定功能，请参考 如何确定 Liberty 是否使用了特定功能。 额外修复程序 Liberty Fix Pack 26.0.0.11 或更高版本: 预计可用性为 2026 年 4 季度。 其他信息 其他临时修复程序可能可用，并链接到临时修复程序下载页面。 参考链接 如何确定 Liberty 是否使用了特定功能 IBM 安全工程 Web 门户 IBM 产品安全事件响应博客 免责声明 根据论坛事件响应和安全团队 (FIRST) 的定义，通用漏洞评分系统 (CVSS) 是一种行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证，包括但不限于对适销性和特定用途适用性的暗示保证。客户负责评估任何实际或潜在安全漏洞的影响。IBM 定期更新其产品组合中包含的组件记录。作为该努力的一部分，如果 IBM 在产品/服务清单中识别出以前未识别的包，我们将根据 CVE 日期解决相关漏洞。包含较旧的 CVEID 并不表明引用的产品自该日期以来已被 IBM 使用，也不表明 IBM 在该日期知道该漏洞。我们正努力让客户了解相关漏洞，因为我们意识到它们。“受影响产品和版本”中引用的 IBM 安全公告旨在仅列出 IBM 支持的产品和版本，并且尚未通过其最终支持或保修日期。因此，引用不受支持或延长支持的产品和版本在本安全公告中并不构成 IBM 确定的漏洞不受影响。对本安全公告中一个或多个不受支持版本的引用不应构成 IBM 为任何不受支持或延长支持的产品或版本提供修复的义务。

Goal Reached Thanks to every supporter — we hit 100%!

IBM WebSphere Application Server Liberty SAML Authentication Bypass Vulnerability (CVE-2026-93909)

More from this source