home / blog
2026-11-09 · critica
CVE-2026-107331: Path Traversal in IBM DataStage
Path traversal critica in IBM DataStage Cloud Pak consente accesso ai file per attacker autenticati.
La CVE-2026-107331 è una vulnerabilità di absolute-path traversal in IBM DataStage on Cloud Pak for Data versione 5.4.0.0. Un attacker remoto autenticato può sfruttare questa falla nella gestione dei file per leggere file arbitrari al di fuori del percorso previsto, con conseguente accesso a informazioni sensibili dell'organizzazione.
La vulnerabilità è classificata critical con CVSS 9,9. Segnali su piattaforme sociali nei giorni scorsi indicano una diffusa consapevolezza della falla, con multipli post di discussione emersi dopo la pubblicazione ufficiale dell'avviso NVD il 2026-11-08. Al momento non risultano exploit pubblici confermati, ma la gravità rimane elevatissima.
I team IT gestori di IBM DataStage devono verificare senza ritardo se le proprie istanze utilizzano la versione 5.4.0.0 interessata. Contattare IBM per patch e aggiornamenti di sicurezza prioritari. Nel frattempo, implementare controlli di accesso ristretti ai sistemi DataStage, limitare l'accesso al network solo a utenti e servizi autorizzati, e monitorare le attività di accesso ai file per rilevare comportamenti anomali.
In sintesi
- Cosa
- Absolute-path traversal nella gestione dei file di IBM DataStage on Cloud Pak for Data che consente di leggere file arbitrari al di fuori del percorso previsto
- Gravità
- Critical - CVSS 9,9
- Versioni interessate
- IBM DataStage on Cloud Pak for Data 5.4.0.0
- Correzione
- non riportato
- Stato
- Pubblicato il 2026-11-08. Segnali di consapevolezza diffusa su social media. Nessun exploit pubblico confermato al momento della redazione.
- Azione
- Verificare immediatamente se le istanze DataStage utilizzano versione 5.4.0.0. Contattare IBM per patch. Implementare controlli di accesso ristretti e monitorare accessi ai file.
Fonti: NVD, CVE-2026-107331