Se han revelado múltiples vulnerabilidades en IBM WebSphere Application Server (versiones 8.5 y 9.0) que podrían permitir a los atacantes ejecutar ataques de cross-site scripting (XSS) y realizar path traversal. Estas fallas representan un riesgo significativo para las empresas, ya que podrían exponer datos sensibles y comprometer los entornos administrativos.

IBM ha revelado una vulnerabilidad de seguridad crítica en su ecosistema WebSphere Application Server. Este fallo, identificado como CVE-2026-8633, podría permitir que atacantes ejecuten código arbitrario mediante el uso de solicitudes HTTP especialmente diseñadas. El problema afecta específicamente a los entornos que utilizan el componente opcional de Web Server Plug-ins, lo que aumenta considerablemente el riesgo para las implementaciones empresariales que dependen de la infraestructura de WebSphere.