IBM heeft twaalf kwetsbaarheden opgelost in IBM MQ, MQ Appliance en Langflow OSS, waaronder vier kritieke die op afstand zonder authenticatie misbruikt kunnen worden.
IBM heeft in totaal twaalf kwetsbaarheden verholpen in de producten IBM MQ, IBM MQ Appliance en Langflow OSS. Deze kwetsbaarheden kunnen leiden tot het uitvoeren van willekeurige code of commando's, wat ernstige beveiligingsrisico's met zich meebrengt.
Van de twaalf kwetsbaarheden zijn er vier als kritiek aangemerkt. Deze kunnen op afstand worden misbruikt zonder dat authenticatie of gebruikersinteractie nodig is. Een van de meest ernstige kwetsbaarheden, met het kenmerk CVE-2026-10747, heeft een CVSS-score van 10,0 en betreft een heap-based buffer overflow in IBM MQ. Daarnaast zijn ook de kwetsbaarheden CVE-2026-79724, CVE-2026-85025 en CVE-2026- nog nader te specificeren, als kritiek geclassificeerd. Het oplossen van deze kwetsbaarheden is essentieel om misbruik en mogelijke aanvallen te voorkomen.
