CVE-2026-101117: IBM WebSphere Extreme Scale - Bypass CSP

La vulnerabilità CVE-2026-101117 riguarda IBM WebSphere Extreme Scale, versioni 8.6.1.0 fino a 8.6.2.2. La falla consiste in una improper Content Security Policy configuration che consente a un attacker remoto di bypassare restrizioni di sicurezza. Colpisce ambienti aziendali che fanno affidamento su WebSphere Extreme Scale per data grid e cache distribuito.

La vulnerabilità ha un punteggio CVSS di 9,1 con gravità critical dichiarata da IBM. È stata pubblicata su NVD il 2026-11-08. Sui social network X si registrano segnali di interesse (2 post nelle ultime 24 ore con minime interazioni), ma non sono state riportate sfruttazioni pubbliche. Non è ancora disponibile una patch ufficiale confermata.

I team di sicurezza devono identificare immediatamente le istanze di WebSphere Extreme Scale 8.6.1.0-8.6.2.2 in produzione. Monitorare gli ambienti per tentativi di bypassing CSP e accessi non autorizzati. Contattare il supporto IBM per informazioni sulle patch. Nel frattempo, valutare configurazioni alternative o isolamento della rete laddove possibile, e mantenere logs dettagliati su accessi e richieste.

Content Security Policy (CSP) è un meccanismo cruciale per prevenire attacchi XSS e iniezioni di contenuto. Un bypass della CSP può esporre le applicazioni a rischi significativi. La criticità di CVE-2026-101117 riflette il potenziale impatto su ambienti che elaborano dati sensibili e che richiedono alta affidabilità.