CVE-2026-18163
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-18163 betrifft IBM Financial Transaction Manager (FTM) für RedHat OpenShift. Diese kritische Schwachstelle ermöglicht einem entfernten Angreifer die Ausführung von beliebigem Code durch unsachgemäße Deserialisierung nicht vertrauenswürdiger Daten. Die direkte Auswirkung ist eine vollständige Kompromittierung des betroffenen Systems. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst schwerwiegend einzustufen. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung derzeit bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte das hohe Schadenspotenzial nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob IBM Financial Transaction Manager (FTM) für RedHat OpenShift in ihrer Umgebung eingesetzt wird. Eine schnelle Implementierung verfügbarer Patches oder Workarounds ist dringend erforderlich, um das Risiko einer Code-Ausführung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper deserialization of untrusted data.
Betroffene Produkte
- cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:-:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_1:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_2:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_3:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_4:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_5:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_6:*:*:*:-:*:*