事件经过
2026-10-12发布（CVSS 9.8, CWE-94）由IBM PSIRT发布。同行公告涵盖DoS（CVE-2026-78673, CVE-2026-90911, CVE-2026-90912, CVE-2026-90921）。通过NVD REST API验证。
影响分析
企业AI服务中的未认证远程代码执行是对AI工作负载的直接危害，可自动化的利用使其成为任何Maximo AI服务运营商的优先事项。
攻击途径
Maximo AI服务9.1.0/9.2.0中代码生成控制不当（CWE-94）：远程攻击者通过代码生成路径触发任意代码执行。
受影响系统
IBM Maximo AI服务 9.1.0 和 9.2.0
缓解措施
应用安全公告node/7290833中的IBM修复（9.1.0/9.2.0修复措施）。