IBM Verify Identity Access および IBM Security Verify Access にセキュリティ脆弱性が発見されました。

CVE-2026-1346 は、IBM Verify Identity Access Container (バージョン 11.0 ～ 11.0.2) および IBM Security Verify Access Container (バージョン 10.0 ～ 10.0.9.1)、ならびに IBM Verify Identity Access (バージョン 11.0 ～ 11.0.2) および IBM Security Verify Access (バージョン 10.0 ～ 10.0.9.1) に影響を与えます。ローカルで認証されたユーザーが、不要な権限でプロセスが実行されるために、root 権限に昇格することを可能にします。攻撃者はこの脆弱性を悪用して、影響を受けたシステムを完全に制御し、データとリソースの機密性、完全性、および可用性を損なう可能性があります。

Organizations utilizing IBM Verify Identity Access in environments with local user authentication are at risk. This includes deployments with legacy configurations, shared hosting environments where multiple users have local access, and those relying on default or poorly configured access controls. Specifically, environments where local accounts have unnecessary privileges are particularly vulnerable.

• ibm / server:

# Check for vulnerable versions
grep -r '10.0\|11.0' /opt/IBM/VerifyIdentityAccess/bin/version.sh

• linux / server:

# Audit user privileges and processes running with elevated permissions
sudo -u root ps aux | grep -i 'verifyidentityaccess'

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-01-22
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-15

現時点では、IBM はこの脆弱性に対する修正プログラムをリリースしていません。推奨される軽減策は、修正プログラムが利用可能になったらパッチを適用されたバージョンにアップグレードすることです。その間は、最小権限の原則を適用し、ユーザーとプロセスの権限をタスクを実行するために必要な最小限に制限します。システムログを監視して疑わしいアクティビティを検出および対応することも役立ちます。さらに、コンテナのセキュリティ構成を確認し、全体的なセキュリティ体制を強化するためにベストプラクティスを適用することをお勧めします。