- Yama var
- Son 7 gün
- CWE-22
CVE-2026-16880
IBM API Connect'te yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapısını kullanan işletmelerin hassas bilgilerinin sızma riskini artırmaktadır. Saldırının yüksek seviyede olduğu değerlendirilmektedir ve kısa sürede giderilmesi önerilmektedir. Etkilenen sürümler için IBM'in yayımladığı güncellemenin hızla uygulanması gerekir.
ÖzetTürkçe
IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümlerinde ve 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, dosya yolu manipülasyonuna izin veren bir zafiyet bulunmaktadır. Saldırı için kimlik doğrulaması yapılmış uzak bir saldırganın erişimi yeterlidir. Etkilenen sistemler API yönetimi için kullanılan kurumsal kurulumlardır.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, normalde erişmemesi gereken hassas bilgilere ulaşabilir. Doğrulanmış güvenlik etkisi gizlilik kaybı ile sınırlı görünmektedir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to path traversal.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM'in önerisi doğrultusunda 12.1.x dalındaki sürümleri 12.1.1.3 sürümüne yükseltin. Üretici
- 10.0.8.x dalındaki sistemleri IBM'in belirttiği 10.0.8.13 sürümüne yükseltin. Üretici
- Yükseltme yapılana kadar, API Connect yönetim ve geliştirici arayüzlerine erişimi yalnızca güvenilen kullanıcılarla ve ağlarla sınırlandırın. Genel öneri
Ek önlemler
- Kimlik doğrulaması yapılmış kullanıcı hesaplarını gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
- Sunucu ve uygulama günlüklerinde olağandışı dosya erişimi veya sıra dışı yol içeren istekleri izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
| ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.