CVE-2026-8644: Kritisk identitetsspoofing i IBM WebSphere

Sårbarheden CVE-2026-8644 findes i IBM WebSphere Application Server, som er en platform mange virksomheder bruger til at afvikle forretningskritiske Java-applikationer, for eksempel fagsystemer eller selvbetjeningsløsninger. Fejlen skyldes mangelfuld identitetskontrol, kaldet identity spoofing: serveren kan blive narret til at tro, at en forespørgsel kommer fra en anden og mere betroet bruger eller tjeneste, end den faktisk gør. Det kræver ikke login og ingen handling fra en bruger, en angriber sender blot en forespørgsel over netværket. Fejlen påvirker ikke fortrolighed, altså ingen direkte dataudtræk, men den kan give angriberen mulighed for at ændre data og stoppe systemet.

Sårbarheden rammer IBM WebSphere Application Server version 8.5.0.0 til under 8.5.5.30, samt version 9.0.0.0 til under 9.0.5.29. Det gælder virksomheder og kommuner, der driver egne fagsystemer, ERP-integrationer eller webapplikationer på disse versioner, ofte i forsyningssektoren, den offentlige sektor og finansielle virksomheder, hvor WebSphere historisk har været udbredt.

En angriber, der udnytter fejlen, kan give sig ud for en anden bruger eller systemkomponent uden at logge ind. I praksis kan det bruges til at ændre forretningsdata, sætte processer i gang med falsk afsender eller lukke tjenesten ned, så systemet bliver utilgængeligt for kunder og medarbejdere. For en dansk virksomhed betyder det risiko for driftsstop og fejlbehæftede data, som skal renses op efterfølgende, ikke nødvendigvis lækage af data.

CVSS-score er 9,1 ud af 10, kritisk. Angrebet kræver ikke login (PR:N) og ingen brugerhandling (UI:N), og det kan udføres over netværket med lav teknisk kompleksitet (AC:L). Konsekvensen er høj for integritet og høj for tilgængelighed, altså både datamanipulation og risiko for nedbrud, mens fortrolighed ikke er direkte påvirket. Der er ikke oplysninger om aktiv udnyttelse i det åbne på offentliggørelsesdatoen.

Følg disse skridt for at lukke hullet og begrænse risikoen, mens I planlægger opdateringen:

1. Opdatér IBM WebSphere Application Server til version 8.5.5.30 eller nyere, hvis I kører 8.5.x, og til version 9.0.5.29 eller nyere, hvis I kører 9.0.x.
2. Kortlæg alle installationer af WebSphere i jeres miljø, inklusive testservere og backup-instanser, da de også skal opdateres.
3. Begræns netværksadgang til WebSphere-administrationskonsoller og applikationsporte til kun de systemer, der har brug for adgang, indtil opdateringen er gennemført.
4. Gennemgå logfiler for usædvanlige forespørgsler eller uventede identitetsskift i perioden op til opdateringen.
5. Test opdateringen i et testmiljø, hvis I har forretningskritiske integrationer, men undlad at udskyde produktionsopdateringen mere end nødvendigt.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere jeres WebSphere-version eller har svært ved at planlægge en opdatering uden driftsafbrydelse.