CVE-2026-15091: Kritisk XSS-fejl i IBM Engineering AI Hub

CVE-2026-15091 er en cross-site scripting sårbarhed, kaldet XSS, som betyder at en angriber kan indsætte skadelig kode i en webside, så den kører i browseren hos den, der besøger siden. Fejlen findes i IBM Engineering AI Hub, en platform til at samle og administrere data og AI-modeller i forbindelse med produktudvikling. Sårbarheden opstår, fordi input fra brugeren ikke renses ordentligt, før det vises igen på skærmen. En angriber skal have en bruger til at klikke på et link eller åbne en forberedt side, hvorefter scriptet afvikles med brugerens rettigheder i systemet.

Sårbarheden rammer organisationer, der bruger IBM Engineering AI Hub i versionerne 1.0.0, 1.1.0 og 1.2.0. Det er typisk større industri- og ingeniørvirksomheder, der bruger IBM’s Engineering Lifecycle Management løsninger til at styre produktdata, krav og AI-understøttede analyser. I Danmark er det især produktionsvirksomheder og teknologileverandører med udviklingsafdelinger, der har platformen koblet på deres interne netværk eller adgang via internettet.

Hvis en medarbejder klikker på et manipuleret link, kan angriberen få adgang til den pågældendes session i AI Hub. Det kan give adgang til fortrolige projektdata, tekniske specifikationer og AI-modeller, som medarbejderen ellers har rettigheder til at se og redigere. Angrebet påvirker ikke systemets tilgængelighed, men kan koste virksomheden fortrolige oplysninger og give angriberen mulighed for at ændre data i platformen, uden at det umiddelbart bliver bemærket.

CVSS-score er 9,3 ud af 10, hvilket er kritisk. Angrebet kræver ikke login eller særlige rettigheder, men det kræver, at en bruger udfører en handling, typisk at klikke på et link. Angrebet kan udføres over internettet med lav teknisk kompleksitet. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, og der er ikke offentliggjort færdig kode til at udnytte den.

Følgende trin bør gennemføres i denne rækkefølge:

1. Følg IBM’s sikkerhedsbulletin for CVE-2026-15091 og installér den rettede version, så snart den foreligger.
2. Begræns adgangen til AI Hub-webgrænsefladen, så den kun kan nås fra betroede netværk eller via VPN, indtil rettelsen er installeret.
3. Informér medarbejdere med adgang til systemet om ikke at klikke på uventede links, der leder til AI Hub.
4. Gennemgå logs for usædvanlig aktivitet i AI Hub, herunder sessioner og handlinger foretaget af brugere med adgang til systemet.
5. Overvej at deaktivere eller begrænse funktioner, hvor brugerinput vises tilbage på skærmen, hvis det er muligt uden at forstyrre driften.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke har ressourcer til selv at vurdere eller lukke sårbarheden inden for kort tid.