یک آسیب‌پذیری امنیتی با شناسه CVE-2026-81208 در محصول IBM DataStage (نسخه Cloud Pak for Data 5.4.0.0) شناسایی شده است که سطح شدت آن High ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به دلیل مدیریت نادرست اعتبارنامه‌های رمزنگاری شده (Encrypted Credentials) رخ می‌دهد. در صورت بهره‌برداری، یک کاربر احراز هویت شده (Authenticated User) می‌تواند به اطلاعات حساس دسترسی پیدا کند.
سناریوی حمله
یک عامل تهدید می‌تواند با سوءاستفاده از این نقص، اعتبارنامه‌هایی را که برای سایر کاربران یا محیط‌های عملیاتی در نظر گرفته شده است، استخراج کرده و به دست آورد. این موضوع می‌تواند منجر به افزایش سطح دسترسی (Privilege Escalation) و دسترسی غیرمجاز به داده‌های حساس در محیط‌های ابری شود.
- محصول affected: IBM DataStage on Cloud Pak for Data
- نسخه affected: 5.4.0.0
- نوع آسیب‌پذیری: Improper Handling of Encrypted Credentials
