개요
IBM 제품에서 발견된 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 IBM MQ, IBM API Connect, IBM Aspera Faspex이며, 해당 제품 사용자는 최신 버전으로 업데이트해야 한다.
영향받는 취약점
CVE-2026-11724: IBM MQ의 Managed File Transfer 구성요소에서 발생하는 인증 후 임의 코드 실행 취약점이다.CVE-2026-16720: IBM API Connect에서 발생하는 인증 우회 취약점이다.CVE-2026-17399: IBM API Connect에서 발생하는 인증 후 임의 코드 실행 취약점이다.CVE-2026-123218: IBM Aspera Faspex에서 발생하는 권한 부여 우회로 인한 권한 상승 취약점이다.
영향받는 제품 버전
- IBM MQ 9.2 LTS: 9.2.0.0 이상 9.2.0.44 이하.
- IBM MQ 9.3 LTS: 9.3.0.0 이상 9.3.0.42 이하.
- IBM MQ 9.4 LTS: 9.4.0.0 이상 9.4.0.26 이하.
- IBM MQ 9.4 CD: 9.4.0.0 이상 9.4.5.1 이하.
- IBM MQ 10.0 LTS: 10.0.0.0 이상 10.0.0.5 이하.
- IBM MQ 10.0 CD: 10.0.0.0 이상 10.0.0.5 이하.
- IBM API Connect 10.0.8.0 이상 10.0.8.12 이하.
- IBM API Connect 12.1.0.0 이상 12.1.1.2 이하.
- IBM Aspera Faspex 5.0.0 이상 5.0.19 이하.
수정 버전
CVE-2026-11724는 IBM MQ 9.2 LTS 9.2.0.46 이상, IBM MQ 9.3 LTS 9.3.0.43 이상, IBM MQ 9.4 LTS 9.4.0.30 이상, IBM MQ 9.4 CD 10.0.1.0 이상, IBM MQ 10.0 LTS 10.0.0.6 이상, IBM MQ 10.0 CD 10.0.1.0 이상에서 해결되었다.CVE-2026-16720과CVE-2026-17399는 IBM API Connect 10.0.8.13 이상, IBM API Connect 12.1.1.3 이상에서 해결되었다.CVE-2026-123218은 IBM Aspera Faspex 5.0.19 PL1에서 해결되었다.
