漏洞风险提示（20260723）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 IBM WebSphere eXtreme Scale反序列化注入漏洞(CVE-2026-13759)
一、漏洞描述：
IBM WebSphere eXtreme Scale是美国IBM公司的一个弹性数据缓存和对象网格平台。
IBM WebSphere Extreme Scale存在反序列化注入漏洞，攻击者可利用该漏洞在网格复制线路上执行任意代码。
二、风险等级：
高
三、影响范围：
IBM WebSphere eXtreme Scale >=8.6.1.0，<=8.6.1.6
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7278595
2 IBM WebSphere eXtreme Scale代码注入漏洞 (CVE-2026-13772)
一、漏洞描述：
IBM WebSphere eXtreme Scale是美国IBM公司的一个弹性数据缓存和对象网格平台。
IBM WebSphere eXtreme Scale存在代码注入漏洞，该漏洞源于Object Query Language引擎在三个不同接收点（SELECT NEW、枚举字面量和基于反射的比较器）通过Class.forName()解析攻击者提供的类名并调用其构造函数，且无允许列表；攻击者可利用该漏洞通过影响应用程序构建的OQL查询字符串，在WAS JVM上执行任意构造函数；此外，一种使用植入网格值的SELECT DISTINCT变体可在跨网格节点边界的post-readObject中触发相同的小工具链，从而绕过JEP-290序列化过滤器。
二、风险等级：
高
三、影响范围：
IBM WebSphere eXtreme Scale >=8.6.1.0，<=8.6.1.6
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7278593
3 IBM watsonx.data intelligence信息泄露漏洞(CVE-2025-36335)
一、漏洞描述：
IBM watsonx.data intelligence是美国国际商业机器（IBM）公司的一个数据智能平台。
IBM watsonx.data intelligence存在信息泄露漏洞，该漏洞源于以明文存储用户凭据，攻击者可利用该漏洞获取敏感信息。
二、风险等级：
高
三、影响范围：
IBM watsonx.data intelligence 5.2.0
IBM watsonx.data intelligence 5.2.1
IBM watsonx.data intelligence 5.3.0
IBM watsonx.data intelligence 5.3.1
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7270923
4 IBM watsonx.data intelligence服务端请求伪造漏洞（CVE-2025-36324）
一、漏洞描述：
IBM watsonxdata intelligence是美国IBM公司的数据管理和分析平台。
IBM watsonx.data intelligence存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞从系统发送未经授权的请求，从而进行网络枚举或促进其他攻击。
二、风险等级：
中
三、影响范围：
BM watsonx.data intelligence 5.2.0
IBM watsonx.data intelligence 5.2.1
IBM watsonx.data intelligence 5.2.2
IBM watsonx.data intelligence 5.3.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7277801
页:
[1]