Aller au contenu
Se connecter
5.4 Moyenne

CVE-2026-14377 IBM Turbonomic kubeturbo agent, used by IBM Turbonomic Application Resource Management, is affected by a security vulnerability

Description

IBM Turbonomic kubeturbo agent 8.16.0 through 8.21.2 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Turbonomic kubeturbo agent 8.16 8.16.0 → 8.21.2 Pas de correctif indiqué

Autres CVE de Turbonomic kubeturbo agent

Les 3 CVE de Turbonomic kubeturbo agent →
CVE-2026-14435 IBM Turbonomic kubeturbo agent used by IBM Turbonomic Application Resource Management is affected by a vulnerability 5.9 Moyenne CVE-2026-14434 IBM Turbonomic kubeturbo agent used by IBM Turbonomic Application Resource Management is affected by vulnerability 5.9 Moyenne
Suivre cette CVE