یک آسیب‌پذیری امنیتی با شناسه CVE-2026-18153 در محصول IBM Financial Transaction Manager (FTM) برای محیط RedHat OpenShift شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به دلیل استفاده از کلیدهای رمزنگاری (Cryptographic Keys) و بردارهای مقداردهی اولیه (Initialization Vectors) به صورت Hard-coded در کد نرم‌افزار رخ داده است. این موضوع به یک مهاجم احراز هویت شده (Authenticated Attacker) اجازه می‌دهد تا از راه دور (Remote) اقدامات زیر را انجام دهد:
- به دست آوردن اطلاعات حساس سیستم و کاربران.
- جعل تگ‌های احراز هویت (Authentication Tags) برای دور زدن مکانیزم‌های امنیتی.
با توجه به ماهیت این نرم‌افزار در مدیریت تراکنش‌های مالی، سوءاستفاده از این آسیب‌پذیری می‌تواند ریسک‌های عملیاتی و امنیتی قابل توجهی را برای سازمان‌های مالی ایجاد کند.
