What is CVE-2026-16904?

IBM i versions 7.3 through 7.6 contain improper privilege management during monitor owner reassignment, allowing a remote authenticated attacker to execute arbitrary commands. Exploitation could lead to full system compromise, requiring immediate patching.

Azərbaycanca: IBM i əməliyyat sisteminin 7.3-dən 7.6-ya qədər versiyaları monitor sahibinin yenidən təyin edilməsi zamanı düzgün olmayan imtiyaz idarəetməsi səbəbindən uzaqdan autentifikasiya olunmuş hücumçuya ixtiyari əmrlər icra etməyə imkan verir. Bu zəiflikdən istifadə edən şəxs sistem üzərində nəzarəti ələ keçirə bilər, ona görə də dərhal yamaqlanmalıdır.