개요
IBM이 여러 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표했다. 영향받는 제품 사용자는 최신 버전으로 업데이트해야 한다.
대상 제품과 취약점
- CVE-2026-11541: WebSphere Application Server 버전 8.5 이상 8.5.5.30 이하, WebSphere Application Server 버전 9.0 이상 9.0.5.28 이하, WebSphere Application Server – Liberty 버전 17.0.0.3 이상 26.0.0.6 이하에 영향이 있다. 원격 코드 실행 취약점(공격자가 임의 코드를 실행할 수 있는 취약점)과 HTTP 요청 스머글링 취약점이 포함된다.
- CVE-2026-11546, CVE-2026-11714: WebSphere Application Server – Liberty 버전 17.0.0.3 이상 26.0.0.7 이하에 영향이 있다. 서버 측 요청 위조 취약점(SSRF, 서버가 공격자가 지정한 위치로 요청을 보내게 만드는 취약점)이다.
- CVE-2026-11594: WebSphere Application Server 버전 8.5 이상 8.5.5.29 이하, WebSphere Application Server 버전 9.0 이상 9.0.5.28 이하에 영향이 있다. 교차 사이트 스크립팅 취약점(XSS, 웹 페이지에 악성 스크립트를 주입하는 취약점)이다.
- CVE-2026-11708, CVE-2026-11712: WebSphere Application Server 버전 8.5 이상 8.5.5.30 이하, WebSphere Application Server 버전 9.0 이상 9.0.5.28 이하에 영향이 있다. 교차 사이트 스크립팅 취약점이다.
- CVE-2026-13449: IBM Business Automation Manager Open Editions 버전 9.0.0 이상 9.4.2 이하에 영향이 있다. XML 외부 개체 삽입 취약점(외부 XML 개체를 악용해 시스템 정보를 읽거나 동작을 유도할 수 있는 취약점)이다.
- CVE-2026-13759, CVE-2026-13772: WebSphere Extreme Scale 버전 8.6.1.0 이상 8.6.1.6 이하에 영향이 있다. 신뢰할 수 없는 데이터 역직렬화 취약점과 원격 코드 실행 취약점이 포함된다.
조치 사항
- 최신 취약점 패치 버전으로 업데이트한다.
- WebSphere Application Server 및 WebSphere Application Server Liberty는 안내된 버전으로 업데이트한다.
- IBM Business Automation Manager Open Editions는 9.5.0 이상으로 업데이트한다.
- WebSphere Extreme Scale는 참고 사이트의 안내에 따라 완화 조치를 적용한다.
