IBM hat am 16. Juli 2026 ein aktualisiertes Installationspaket für IBM Cognos Analytics 12.1.3 veröffentlicht. Hintergrund ist ein Problem im Agentic AI Assistant, das unter bestimmten Bedingungen zu falschen Berichtszusammenfassungen oder Fehlern bei der Berichtsverarbeitung führen kann.
Welcher Build ist betroffen?
Betroffen ist der ursprünglich veröffentlichte GA-Build:
12.1.3-2606251736
Der korrigierte Build lautet:
12.1.3-2607110822
Die Versionsnummer bleibt dabei unverändert bei Cognos Analytics 12.1.3. Auch die Version des Installers bleibt bei 5.0.18. Entscheidend ist daher die vollständige Buildnummer des installierten Cognos-Servers.
Was ist die Ursache?
Das Problem betrifft den Agentic AI Assistant. Wenn mehrere authentifizierte Benutzer gleichzeitig vergleichbare berichtsbezogene AI-Aktionen ausführen, kann eine Race Condition auftreten.
Dadurch kann es passieren, dass:
- ein Benutzer eine falsche Berichtszusammenfassung erhält,
- bei einem anderen Benutzer die Berichtsverarbeitung fehlschlägt.
IBM führt das Problem unter der Kennung CVE-2026-15995. Der CVSS-Wert beträgt 5,4 und wird damit als „Medium“ eingestuft. Einen Workaround gibt es laut IBM nicht.
Installierten Build prüfen
Die installierte Buildnummer kann in Cognos Analytics über das persönliche Menü unter Info angezeigt werden.
Alternativ befindet sie sich in der Datei:
<analytics_install>/cmplst.txt
Unter Linux kann die Prüfung beispielsweise so erfolgen:
grep -i "kit_version" /opt/ibm/cognos/analytics/cmplst.txt
Wird dabei der Build 12.1.3-2606251736 angezeigt, ist noch das ursprüngliche GA-Paket installiert.
Was sollten Administratoren tun?
IBM empfiehlt, das aktualisierte Cognos-Analytics-12.1.3-Paket aus Passport Advantage herunterzuladen und bereitzustellen.
Auch bereits heruntergeladene Installationsdateien sollten überprüft werden. Das ursprüngliche Serverpaket sollte für neue Installationen nicht mehr verwendet werden. Stattdessen ist das seit dem 16. Juli 2026 bereitgestellte Paket mit dem Build 12.1.3-2607110822 zu verwenden.
Besonders wichtig ist die Aktualisierung in Umgebungen, in denen die neuen Agentic-AI-Funktionen bereits getestet oder produktiv eingesetzt werden.
Weitere Informationen:
