Apa yang terjadi
Diterbitkan 2026-10-12 (CVSS 9.8, CWE-94) oleh IBM PSIRT. Advisori saudara mencakup DoS (CVE-2026-78673, CVE-2026-90911, CVE-2026-90912, CVE-2026-90921). Diverifikasi melalui NVD REST API.
Mengapa penting
Eksekusi kode jarak jauh tanpa autentikasi di layanan AI perusahaan adalah kompromi langsung dari beban kerja AI, dan eksploitasi yang dapat diotomatisasi menjadikannya prioritas bagi operator Maximo AI Service mana pun.
Vektor serangan
Kontrol pembuatan kode yang tidak tepat (CWE-94) di Maximo AI Service 9.1.0/9.2.0: penyerang jarak jauh memicu eksekusi kode arbitrer melalui jalur pembuatan kode.
Sistem yang terdampak
IBM Maximo AI Service 9.1.0 dan 9.2.0
Mitigasi
Terapkan perbaikan IBM dalam buletin keamanan node/7290833 (remediasi 9.1.0/9.2.0).