CVE-2026-17472 · CVSS 9.6 · IBM Concert 1.0.0 through 3.0.0 could allow a remote authenticated attacker to access or modify unauthorized resources due to the use of …

NVD (CVSS crítico) · 23 sept, 00:17

CVE-2026-17472 afecta a IBM Concert 1.0.0 a 3.0.0 permitiendo que un atacante autenticado acceda o modifique recursos no autorizados por un uso incorrecto de comodines en las definiciones de permisos RBAC. A pesar del CVSS crítico (9.6), no hay exploit público ni listado en CISA KEV.