CVE-2026-84418
Beschreibung
IBM DataStage auf Cloud Pak for Data 5.4.0.0 kann es einem Man-in-the-Middle-Angreifer ermöglichen, ein gefälschtes TLS-Zertifikat vorzulegen, die Verbindung abzufangen und den IAM-Inhaber-Autorisierungs-Header zu erfassen, der automatisch vom Session-Adapter angebracht wird. Das erfasste Token gewährt vollen Platform-Scope-Mandanten-API-Zugriff und ermöglicht es dem Angreifer, die DataStage-Projekte, -Flows, -Assets und -Pipeline-Definitionen des Opfers zu lesen und zu manipulieren. Dies ist clientseitiger SDK-Code, der auf dem eigenen Computer des Benutzers ausgeführt wird, so dass für die Ausnutzung ein externer Netzwerkabfangjäger und nicht ein Mitmieter im gemeinsamen Cluster erforderlich ist.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: IBM datastage on cloud pak for data.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.