무슨 일이 있었나
2026-10-12 게시(CVSS 9.8, CWE-94), IBM PSIRT. 관련 권고는 DoS(CVE-2026-78673, CVE-2026-90911, CVE-2026-90912, CVE-2026-90921)를 다룸. NVD REST API를 통해 확인됨.
왜 중요한가
엔터프라이즈 AI 서비스의 인증 없는 원격 코드 실행은 AI 워크로드의 직접적인 손상이며, 자동화 가능한 악용은 Maximo AI Service 운영자에게 최우선 과제가 됨.
공격 경로
Maximo AI Service 9.1.0/9.2.0의 코드 생성 부적절한 제어(CWE-94): 원격 공격자가 코드 생성 경로를 통해 임의 코드 실행을 유발함.
영향받는 시스템
IBM Maximo AI Service 9.1.0 및 9.2.0
완화 방안
보안 게시판 node/7290833(9.1.0/9.2.0 수정)의 IBM 수정 사항 적용.