IBM Verify Identity Access और IBM Security Verify Access में सुरक्षा कमजोरियाँ पाई गई हैं।

CVE-2026-1346 IBM Verify Identity Access Container (संस्करण 11.0 से 11.0.2) और IBM Security Verify Access Container (संस्करण 10.0 से 10.0.9.1), साथ ही IBM Verify Identity Access (संस्करण 11.0 से 11.0.2) और IBM Security Verify Access (संस्करण 10.0 से 10.0.9.1) को प्रभावित करता है। यह स्थानीय रूप से प्रमाणित उपयोगकर्ता को रूट विशेषाधिकारों तक अपने विशेषाधिकारों को बढ़ाने की अनुमति देता है, क्योंकि प्रक्रियाएं अनावश्यक विशेषाधिकारों के साथ चल रही हैं। एक हमलावर इस भेद्यता का उपयोग प्रभावित प्रणाली पर पूर्ण नियंत्रण प्राप्त करने के लिए कर सकता है, जिससे डेटा और संसाधनों की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है।

Organizations utilizing IBM Verify Identity Access in environments with local user authentication are at risk. This includes deployments with legacy configurations, shared hosting environments where multiple users have local access, and those relying on default or poorly configured access controls. Specifically, environments where local accounts have unnecessary privileges are particularly vulnerable.

• ibm / server:

# Check for vulnerable versions
grep -r '10.0\|11.0' /opt/IBM/VerifyIdentityAccess/bin/version.sh

• linux / server:

# Audit user privileges and processes running with elevated permissions
sudo -u root ps aux | grep -i 'verifyidentityaccess'

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-01-22
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-15

वर्तमान में, IBM ने इस भेद्यता के लिए कोई फिक्स जारी नहीं किया है। अनुशंसित शमन उपाय एक पैच लागू किए गए संस्करण में अपग्रेड करना है जब यह उपलब्ध हो। इस बीच, न्यूनतम विशेषाधिकार के सिद्धांत को लागू करें: उपयोगकर्ताओं और प्रक्रियाओं के विशेषाधिकारों को उनके कार्यों को करने के लिए आवश्यक न्यूनतम तक सीमित करें। सिस्टम लॉग की निगरानी संदिग्ध गतिविधि के लिए भी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। इसके अतिरिक्त, कंटेनर सुरक्षा कॉन्फ़िगरेशन की समीक्षा करना और समग्र सुरक्षा मुद्रा को मजबूत करने के लिए सर्वोत्तम प्रथाओं को लागू करना उचित है।