CVE-2026-19622: Planning Analytics (IBM)

Vulnerabilità critica, punteggio 8,8 su 10, in Planning Analytics (IBM). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile per un percorso alternativo.

Gravità: 8,8 su 10 (high)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo di difetto: CWE-288: autenticazione aggirabile per un percorso alternativo
Pubblicata: 12 ottobre 2026

Descrizione originale

IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper validation of sub-requests.

Fonti

Scheda NVD
www.ibm.com/support/pages/node/7291604