Apa yang terjadi
CWE-863 otorisasi yang tidak benar. CISA menambahkan CVE-2026-123218 ke KEV pada 2026-11-09 dengan eksploitasi di dunia nyata yang terkonfirmasi.
Mengapa penting
Tidak spesifik AI; disertakan sesuai aturan cakupan KEV. Faspex adalah produk transfer file, sehingga relevansinya terhadap penerapan AI tidak langsung, tetapi eksploitasi ITW terkonfirmasi menjadikannya prioritas penambalan.
Vektor serangan
Pengguna terautentikasi membuat pesan tertentu yang melewati otorisasi, menyebabkan eskalasi hak istimewa.
Sistem yang terdampak
IBM Aspera Faspex
Mitigasi
Terapkan perbaikan IBM Aspera Faspex sesuai advisory IBM (node 7295921); batas waktu federal CISA 2026-11-12.