JVNDB-2026-027958

IBMのIBM Cognos Analyticsにおける競合状態に関する脆弱性

IBM Cognos Analytics 12.1.3 GAバージョン（ビルド番号 12.1.3-2606251736まで）には、複数の認証済みユーザーが同時にレポート関連タスクを送信した場合に、Agentic AIアシスタントの同時リクエスト処理ロジックにおける競合状態が発生し、攻撃者が誤ったレポート集計結果を取得したり、レポート処理が失敗したりする可能性があります。

IBM

• IBM Cognos Analytics 12.1.3

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

IBM

• IBM Security Bulletin : Security Bulletin: IBM Cognos Analytics 12.1.3 general availability package contains a data integrity issue in the Agentic AI assistant that may cause incorrect report summaries or report-processing errors under concurrent use (CVE-2026-15995)

1. 競合状態(CWE-362) [その他]

1. CVE-2026-15995

1. National Vulnerability Database (NVD) : CVE-2026-15995

• [2026年08月12日]
    掲載