Qué es y cómo funciona
La vulnerabilidad CVE-2026-82102 es una falsificación de solicitud del lado del servidor (SSRF) (CWE-918) en IBM DataStage ejecutado sobre Cloud Pak for Data 5.4.0.0. Permite a un atacante remoto autenticado engañar al servidor para que realice solicitudes a sistemas internos o externos, potencialmente exponiendo información sensible.
Productos y versiones afectadas
IBM DataStage en Cloud Pak for Data versión 5.4.0.0.
Impacto y severidad
La vulnerabilidad tiene un CVSS de 6.4 (medio). INCIBE-CERT de España la clasifica con severidad P (probable impacto). La técnica MITRE ATT&CK T1190 (Explotación de aplicaciones públicas) está asociada a esta clase de vulnerabilidad.
Exposición y explotación
Según Shodan, actualmente hay 0 hosts indexados con esta vulnerabilidad detectada, lo que sugiere una exposición limitada en internet en este momento.
| CVE | CVE-2026-82102 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.4 / 10 |
| CWE | CWE-918 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.