IBM TRIRIGA Application Platform: Offenlegung von Session-Tokens in HTML-Antwort
Zusammenfassung
IBM TRIRIGA Application Platform in den Versionen 5.0.0 bis 5.0.8 legt Session-Tokens in HTML-Antworten offen, insbesondere in der Admin-Konsole. Ein entfernter Angreifer mit gültigen Zugangsdaten mit niedrigen Berechtigungen kann diese Tokens abrufen und möglicherweise andere Sitzungen übernehmen sowie vertrauliche Informationen einsehen. Der CVSS-Basiswert 8.1 ist die eigene Bewertung von IBM (CNA).
Betroffen
- IBM TRIRIGA Application Platform 5.0.0 bis 5.0.8 (Linux, Windows, AIX)
Behoben in
- Upgrade auf IBM TRIRIGA Application Platform 5.0.9 oder eine neuere unterstützte Version, die die Korrektur enthält
Umgehung
Unbekannt. IBM nennt im Security Bulletin keine Workaround- oder Schutzmassnahmen.
Ausnutzung
- Kein öffentlicher Proof of Concept bekannt.
- Nicht im Katalog der CISA KEV aufgeführt; es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Betroffene TRIRIGA-Installationen auf 5.0.9 oder neuer aktualisieren. Vor der Planung des Upgrades IBM Fix Central und die Release Notes prüfen.
- Bis zur Behebung den Zugriff auf die Admin-Konsole auf interne Netze oder VPN beschränken und die Konten mit Zugriff überprüfen.
- Auf Sitzungswiederverwendung von unerwarteten IP-Adressen überwachen und nach dem Patchen bestehende Sitzungen ungültig machen.
- Weitere im Oktober 2026 veröffentlichte IBM-TRIRIGA-CVEs prüfen (zum Beispiel CVE-2026-93891 und CVE-2026-107400), da das Upgrade auf 5.0.9 voraussichtlich auch diese abdeckt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin for CVE-2026-93892 www.ibm.com
- IBM TRIRIGA release notes www.ibm.com
- Vulnrichment record for CVE-2026-93892 vulners.com
- VulDB entry for CVE-2026-107400 vuldb.com
- Strix CVE summary for CVE-2026-93892 www.strix.ai
- The Hacker Wire summary for CVE-2026-93892 www.thehackerwire.com
- Rapid7 record for CVE-2026-93891 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.