IBM WebSphere Liberty 远程代码执行与路径段注入漏洞安全公告

漏洞概述 IBM WebSphere Application Server Liberty 存在远程代码执行和路径段注入漏洞（CVE-2026-14976, CVE-2026-15280）。 影响范围 受影响产品：IBM WebSphere Application Server - Liberty 受影响版本：17.0.0.3 - 26.0.0.8 操作系统：AIX, IBM i, Linux, Windows, z/OS, Mac OS 修复方案 1. 应用临时修复： - 升级到最小修复包级别，然后应用解决 APAR DT496531 的临时修复。 - 或者，应用 Liberty Fix Pack 26.0.0.9 或更高版本（目标可用性：2026年第三季度）。 2. 确认功能启用： - 如果启用了 功能，请参考 如何确定 Liberty 是否使用特定功能 进行确认。 其他信息 初始发布日期：2026年7月28日 修改日期：2026年7月28日 文档编号：7281633 免责声明 根据论坛事件响应和安全团队（FIRST）的声明，通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估任何实际或潜在安全漏洞的影响。IBM 定期更新产品组合中的组件记录，并可能识别以前未发现的包。IBM 安全公告中引用的“受影响产品和版本”仅指 IBM 支持和维护的产品和版本。未能引用不受支持或延长支持的产品和版本在本安全公告中不构成 IBM 对其不受漏洞影响的认定。引用一个或多个不受支持版本在本安全公告中不会为 IBM 提供义务，以提供不受支持或延长支持产品或版本的修复。 参考链接 完成 CVSS v3 指南 在线计算器 v3 相关资源 IBM 安全工程 Web 门户 IBM 产品安全事件响应博客 致谢 无 变更历史 2026年7月28日：初始发布 --- 注意：页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM WebSphere Liberty 远程代码执行与路径段注入漏洞安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！