5.4
Moyenne
CVE-2026-18546 CockroachDB PostgreSQL for IBM VPC is affected by multiple vulnerabilities
Description
IBM CockroachDB PostgreSQL for IBM VPC 26.2.0 through 26.2.3, 25.4.0 through 25.4.12, and 25.2.0 through 25.2.20 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NExploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| CockroachDB PostgreSQL for IBM VPC 26.2 | 26.2.0 → 26.2.3 | Pas de correctif indiqué |
| CockroachDB PostgreSQL for IBM VPC 25.4 | 25.4.0 → 25.4.12 | Pas de correctif indiqué |
| CockroachDB PostgreSQL for IBM VPC 25.2 | 25.2.0 → 25.2.20 | Pas de correctif indiqué |