CVE-2026-1345IBM Verify Identity Access和IBM Security Verify Access的特定版本存在严重的安全漏洞。由于系统未能正确验证用户提供的输入,未经身份认证的远程攻击者可以利用该漏洞在受影响的系统上执行任意命令。尽管攻击者在利用成功后仅获得较低的用户权限,但仍可能导致数据泄露、系统被篡改或拒绝服务等风险。该漏洞利用难度低且无需用户交互,危害性较大。
该漏洞属于典型的输入验证缺失导致的远程代码执行漏洞。受影响的组件包括IBM Verify Identity Access及IBM Security Verify Access的Container版本和标准版。由于应用未对特定接口的输入参数进行严格的过滤或转义,攻击者可以通过发送特制的网络请求(AV:N),在无需身份验证(PR:N)和用户交互(UI:N)的情况下,向服务器注入恶意操作系统命令。攻击复杂度低(AC:L),一旦利用成功,攻击者将以较低的用户权限(非Root/Admin)执行代码。虽然权限受限,但这已足以破坏机密性(C:L)、完整性(I:L)和可用性(A:L),并可能作为后续提权攻击的跳板。