CVSS 9.0 以上

CVE-2026-17472

公開日 2026-09-22 / CVSS v3 9.6(CRITICAL)

CVE-2026-17472は、IBM Concert 1.0.0から3.0.0までに関する脆弱性です。RBAC権限定義でワイルドカードが使われているため、リモートの認証済み攻撃者が、許可されていないリソースにアクセスしたり、変更したりできる可能性があるとされています。

AI による要約です(公式発表の本文から作成)。