CVE-2026-12665 (CVSS 8.1): IBM MQ könnte einem Remote-Angreifer die Ausführung von beliebigem Code ermöglichen aufgrund eines Stack-Puffer-Überläufers bei der Verarbeitung von TLS-Zertifikaten

Der von ThreatInt veröffentlichte CVE-Datensatz besagt, dass die Schwachstelle CVE-2026-12665 ein Stack-Puffer-Überlauf ist, der auftritt, wenn TLS-Zertifikate mit fehlerhaften Distinguished Names während der Kanalkonnektionsetablierung verarbeitet werden[1]. Nach dem gleichen Datensatz hat IBM ihm einen HIGH: 8.1[1] CVSS-Score zugewiesen, und er wurde am 19.10.2026 veröffentlicht[1]. Das Listing von Threat Radar berichtet, dass der CVSS-Vektor dem Angriff einen Netzwerk-Vektor verleiht und Attack Complexity · High · Privileges Required · None · User Interaction · None[2]. VulDB vertritt eine strengere Ansicht: Es heißt, dass es als sehr kritisch klassifiziert worden ist[3] und dass die Ausnutzung keine Form der Authentifizierung erfordert.[3]Strix berichtet, dass der Score aus der IBM-Mitteilung stammt und dass die NVD-Analyse noch aussteht.[4]Nach TheHackerWire, wurde zum jetzigen Zeitpunkt kein öffentlicher Exploit-Code für CVE-2026-12665 bestätigt[5]. Das Outlet sagt, dass die Schwachstelle nicht im CISA-Katalog „Known Exploited Vulnerabilities[5].Hol berichtet, dass IBMs Bulletin Fixes in IBM MQ Operator v4.1.0[6], IBM MQ Operator v4.0.5[6] und IBM MQ Operator v3.2.30[6] auflistet, unter anderem Releases. Nach Hol, empfiehlt IBM dringend, die neuesten Container-Images anzuwenden.[6]Die Datenbank von Strix listet auch weitere IBM MQ-Schwachstellen auf, einschließlich CVE-2026-12666, die es mit 8.1[4] bewertet.