CVE-2026-93909 · CVSS 9.1 · IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 is vulnerable by an authentication bypass vulnerability when …

NVD (CVSS crítico) · 13 oct, 23:19

IBM WebSphere Application Server - Liberty versiones 17.0.0.3 a 26.0.0.10 contiene una vulnerabilidad de omisión de autenticación cuando está activada la característica samlWeb-2.0. Se trata de un fallo de severidad crítica (CVSS 9.1) que podría permitir a un atacante eludir los mecanismos de autenticación.