Veille sécuritéCloud & DevOps
P3Élevée
CVE-2026-18517 concerne une politique réseau Kubernetes mal configurée dans IBM Maximo Application Suite Location Service for Esri, versions 9.0, 9.1 et 9.2. Cette configuration permet une sortie réseau non prévue ; les informations fournies ne précisent pas de version corrigée.
Kubernetes
IdentifiantCVE-2026-18517
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18517
Analyse technique
La vulnérabilité est attribuée à une mauvaise configuration de Kubernetes NetworkPolicy.
Impact, versions et correctif
Événement datéRetenue comme nouvelle publication NVD datée du 2026-10-12T21:17:16.517Z, soit le 2026-10-12 à 23:17:16.517+02:00, dans la période demandée.
ImpactSortie réseau non prévue.
Versions affectéesIBM Maximo Application Suite Location Service for Esri 9.0, 9.1 et 9.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.7
Publication2026-10-12T23:17:16.517+02:00
Mise à jour2026-10-12T23:17:16.517+02:00
Sources
Priorisation DFS : P3 · 1 source(s).