IBM แพตช์ 22 ช่องโหว่ใน Verify Identity Access / Security Verify Access — มี 2 ช่องโหว่ CVSS 9.8 รันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน
IBM ออกแพตช์แก้ 22 ช่องโหว่ใน Verify Identity Access และ Security Verify Access ทั้งแบบ appliance และ container ช่องโหว่ร้ายแรงสุดคือ CVE-2026-78401 และ CVE-2026-78406 คะแนน CVSS 9.8 เป็นปัญหา deserialization ที่เปิดให้รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ยังมีอีก 3 ช่องโหว่คะแนน 9.1 รวมถึงการข้ามการยืนยันตัวตน และช่องโหว่ argument injection กับ path traversal กระทบเวอร์ชัน 10.0 ถึง 10.0.9.2 และ 11.0 ถึง 11.0.3 ไม่มีวิธีบรรเทาชั่วคราว ต้องอัปเดตเป็น 10.0.9.3 หรือ 11.0.3.1