Multiple critical vulnerabilities in IBM WebSphere Application Server Liberty allow a remote attacker to conduct denial-of-service attacks, bypass security controls, and escalate privileges. The CVSS base score for these vulnerabilities is 9.4. Affected versions are Liberty versions prior to 26.0.0.9, as well as specific builds prior to 26.0.0.8 (DT497316, DT496165, DT497580).
[WID-SEC-2026-2807] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen CVSS Base Score 9.4 (kritisch) CVSS Temporal Score 8.2 (hoch) Remoteangriff ja Datum 12.08.2026 Stand 13.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung IBM WebSphere Application Server Liberty ist ein leichter, dynamischer Anwendungsserver zur Entwicklung und Bereitstellung von Java-Anwendungen und Microservices. Produkte 12.08.2026 IBM WebSphere Application Server Liberty <26.0.0.9 IBM WebSphere Application Server Liberty <26.0.0.8 DT497316 IBM WebSphere Application Server Liberty <26.0.0.8 DT496165 IBM WebSphere Application Server Liberty <26.0.0.8 DT497580 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen. CVE Informationen Versionshistorie Feedback zum Advisory geben