Veille sécuritéCloud & DevOps
P3Élevée
CVE-2026-18537 concerne une validation inadéquate dans un modèle d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions 9.0, 9.1 et 9.2. La référence d’image de conteneur n’est pas assainie ; les informations fournies ne précisent ni version corrigée ni impact détaillé.
Kubernetes
IdentifiantCVE-2026-18537
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18537
Analyse technique
La référence d’image de conteneur non assainie est utilisée dans un modèle d’opérateur Kubernetes.
Impact, versions et correctif
Événement datéRetenue comme nouvelle publication NVD datée du 2026-10-12T21:17:16.940Z, soit le 2026-10-12 à 23:17:16.940+02:00, dans la période demandée.
Versions affectéesIBM Maximo Application Suite Location Service for Esri 9.0, 9.1 et 9.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-12T23:17:16.940+02:00
Mise à jour2026-10-12T23:17:16.940+02:00
Sources
Priorisation DFS : P3 · 1 source(s).