CVE-2026-12118: RCE Critica in IBM webMethods (CVSS 9,8)

Il CVE-2026-12118 riguarda una vulnerabilità di deserializzazione di dati non fidati in IBM webMethods Integration (versioni on-premise 10.15 e 10.11). La falla consente a un attaccante remoto non autenticato di eseguire codice arbitrario sul sistema. webMethods Integration è una piattaforma enterprise critica per l'interoperabilità tra sistemi: il suo compromettimento espone l'intera catena di integrazioni aziendali.

Il punteggio CVSS è 9,8 con gravità dichiarata critical: il massimo livello di rischio. La vulnerabilità è stata pubblicata nel NVD il 30 luglio 2026. Un elemento di criticità aggiunto è la disponibilità di una prova di concetto (POC) pubblicamente accessibile su GitHub dal 29 ottobre 2026. Lo stato della correzione ufficiale non è al momento riportato nei dati di sicurezza.

Gli amministratori di sistemi che eseguono IBM webMethods Integration 10.15 o 10.11 devono verificare immediatamente la presenza di istanze vulnerabili in infrastruttura; consultare gli advisory di IBM per lo stato del patch; implementare controlli di accesso di rete per limitare l'esposizione remota della piattaforma; monitorare i log di sistema e applicazione per segni di sfruttamento della vulnerabilità. La disponibilità di una POC pubblica aumenta significativamente il rischio di attacchi attivi.