Veille sécuritéCloud & DevOps
P3Élevée
CVE-2026-18529 concerne une injection de commande dans une tâche d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions 9.0, 9.1 et 9.2. La cause indiquée est l’assainissement insuffisant d’une valeur contrôlée par l’utilisateur transmise à une commande shell ; aucune version corrigée n’est précisée dans les informations fournies.
Kubernetes
IdentifiantCVE-2026-18529
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18529
Analyse technique
La valeur contrôlée par l’utilisateur est transmise à une commande shell dans une tâche d’opérateur Kubernetes.
Impact, versions et correctif
Événement datéRetenue comme nouvelle publication NVD datée du 2026-10-12T21:17:16.653Z, soit le 2026-10-12 à 23:17:16.653+02:00, dans la période demandée.
ImpactInjection de commande.
Versions affectéesIBM Maximo Application Suite Location Service for Esri 9.0, 9.1 et 9.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-12T23:17:16.653+02:00
Mise à jour2026-10-12T23:17:16.653+02:00
Sources
Priorisation DFS : P3 · 1 source(s).