CVE-2026-12351

CVE-2026-12351 betrifft IBM MQ-Versionen, die eine Schwachstelle in der unsicheren JNDI-Lookup-Verarbeitung aufweisen, wenn die IVT-Anwendung bereitgestellt wird. Diese Schwachstelle ermöglicht es einem entfernten Angreifer, beliebigen Code auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Schwachstelle ist in mehreren IBM MQ LTS- und CD-Versionen vorhanden. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl der EPSS-Wert mit 1% eine geringe Exploit-Wahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität aufgrund der Möglichkeit der Remote-Code-Ausführung nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob die IVT-Anwendung in ihren IBM MQ-Installationen bereitgestellt ist. Falls ja, ist eine schnelle Aktualisierung auf eine gepatchte Version oder die Deaktivierung der IVT-Anwendung dringend erforderlich, um das Risiko einer Remote-Code-Ausführung zu minimieren.