IBM Patches 22 Verify Access Flaws, Including Critical Remote Code Execution Bugs
2026/10/12 CyberSecurityNews — IBM が公表したのは、IBM Verify Identity Access および IBM Security Verify Access に存在する 22 件の脆弱性の修正に関する情報である。この中には、アプライアンス版およびコンテナ版に影響し、未認証のリモート・コード実行を可能にする、2件の深刻な脆弱性が含まれている。両方とも、信頼できないデータに対するデシリアライズの問題である。デシリアライズとは、保存または送信されたデータを、ソフトウェアがオブジェクトとして再構築する処理を指す。今回の脆弱性では、データの安全性に関する不適切な検証が問題となっている。