- Yama var
- Son 7 gün
- CWE-441
CVE-2026-16920
IBM API Connect'te güvenlik kısıtlarının aşılmasına yol açan karışık vekil (confused deputy) zafiyeti
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızda kimlik doğrulaması yapılmış bir kullanıcının güvenlik sınırlarını aşmasına izin verebilir ve ciddi iş riski taşır. IBM, sorunun acilen giderilmesini önermektedir. Etkilenen sistemlerin hızla güncellenmesi önceliklendirilmelidir.
ÖzetTürkçe
IBM API Connect'in 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, "confused deputy" (karışık vekil) zafiyeti bulunmaktadır. Zafiyet, kimliği doğrulanmış uzak bir saldırganın güvenlik kısıtlarını aşmasına olanak tanımaktadır. Etkilenen ürün, bu sürüm aralığındaki API Connect kurulumlarıdır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, normalde erişemeyeceği kaynaklara veya işlemlere yetkisiz erişim sağlayabilir. CVSS değerlendirmesine göre gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to bypass security restrictions due to a confused deputy vulnerability.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i, IBM'in önerdiği 12.1.1.3 veya sonrası sürüme yükseltin. Üretici
- Yükseltme öncesinde ve sonrasında sistem yapılandırmasını ve erişim kayıtlarını yedekleyip doğrulayın. Genel öneri
- Güncelleme tamamlanana kadar API Connect yönetim ve geliştirici arayüzlerine erişimi yalnızca güvenilen kullanıcılarla ve ağlarla sınırlandırın. Genel öneri
Ek önlemler
- Kimlik doğrulaması yapılmış kullanıcı hesaplarını gözden geçirin ve gereksiz veya eski hesapları devre dışı bırakın. Genel öneri
- API Connect erişim ve yetkilendirme kayıtlarını izleyerek olağandışı kaynak erişimlerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.