何が起きたか
2026-10-12公開（CVSS 9.8、CWE-94）、IBM PSIRTによる。関連アドバイザリはDoS（CVE-2026-78673、CVE-2026-90911、CVE-2026-90912、CVE-2026-90921）を対象としています。NVD REST APIで検証済み。
なぜ重要か
エンタープライズAIサービスにおける未認証のリモートコード実行は、AIワークロードの直接的な侵害であり、自動化可能な悪用により、Maximo AIサービス運用者にとって優先度の高い問題です。
攻撃経路
Maximo AIサービス 9.1.0/9.2.0におけるコード生成の不適切な制御（CWE-94）：リモート攻撃者がコード生成パスを通じて任意のコードの実行を引き起こします。
影響を受けるシステム
IBM Maximo AIサービス 9.1.0および9.2.0
緩和策
セキュリティ速報 node/7290833のIBM修正を適用してください（9.1.0/9.2.0の是正措置）。