گزارش‌های جدید امنیتی نشان می‌دهند که نرم‌افزار IBM Financial Transaction Manager (FTM) دارای چندین آسیب‌پذیری امنیتی جدی است که می‌تواند منجر به دسترسی‌های غیرمجاز و اجرای کد در سیستم‌های هدف شود.
تحلیل آسیب‌پذیری CVE-2026-18490
یکی از خطرناک‌ترین این موارد، آسیب‌پذیری CVE-2026-18490 است. این نقص امنیتی به مهاجم اجازه می‌دهد تا از طریق Java native deserialization، کد را به صورت از راه دور و بدون نیاز به احراز هویت (Unauthenticated RCE) اجرا کند. این سطح از دسترسی به مهاجم اجازه می‌دهد تا کنترل کامل سرورهای پردازش تراکنش‌های مالی را در دست بگیرد.
سایر نقاط ضعف شناسایی شده
علاوه بر مورد ذکر شده، آسیب‌پذیری CVE-2026-18184 نیز شناسایی شده است که امکان تزریق موجودیت‌های خارجی XML یا همان XML External Entity (XXE) injection را فراهم می‌کند. این نوع حمله می‌تواند منجر به افشای اطلاعات حساس از سیستم یا در برخی موارد، حملات Denial of Service (DoS) شود.
