Ringkasan
CVE-2026-17646 mengungkap kerentanan pada IBM Financial Transaction Manager for RedHat OpenShift yang memungkinkan penyerang jarak jauh yang sudah terautentikasi untuk mengakses informasi sensitif. Kerentanan ini disebabkan oleh pengelolaan yang tidak tepat terhadap referensi entitas eksternal XML.
Produk Terdampak
IBM Financial Transaction Manager (FTM) for RedHat OpenShift
Detail Teknis
- Skor CVSS: 8.5 (High)
- CWE: CWE-611
- Status CISA KEV: Tidak/belum tercatat di katalog KEV.
Rekomendasi Umum
- Kerentanan ini tergolong XML External Entity (XXE) (CWE-611) pada IBM Financial Transaction Manager (FTM) for RedHat OpenShift -- nonaktifkan pemrosesan external entity pada parser XML yang dipakai aplikasi terkait.
Referensi
- NVD (National Vulnerability Database): https://nvd.nist.gov/vuln/detail/CVE-2026-17646
- CVE.org Record: https://www.cve.org/CVERecord?id=CVE-2026-17646
- Referensi tambahan (ibm.com): https://www.ibm.com/support/pages/node/7288641