Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-17049

IBM API Connect'te yetkilendirme atlatma (kullanıcı kontrollü anahtarlar) açığı

IBM API Connect

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızdaki verilere yetkisiz erişim ve değişiklik riski doğurur. Hizmetlerinizin güvenliği ve müşteri verilerinin bütünlüğü açısından yüksek öncelikli olarak ele alınmalıdır. Üreticinin önerdiği güncellemenin hemen uygulanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kullanıcı kontrollü anahtarlar nedeniyle yetkilendirme atlatma sorunu bulunmaktadır. Açık, kimliği doğrulanmış uzak bir saldırganın bu yapıyı kötüye kullanmasına olanak tanır. Etkilenen tüm kurulumlar bu kapsamdadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, erişmemesi gereken hassas bilgilere ulaşabilir ve yetkisi olmayan belgeleri değiştirebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information and modify arbitrary documents due to authorization bypass through user-controlled keys.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i üreticinin belirttiği 12.1.1.3 sürümüne yükseltin. Üretici
  2. Yükseltme tamamlanana kadar, sistemi yalnızca güvenilir kullanıcılara ve ağ bölümlerine açık tutarak erişimi kısıtlayın. Genel öneri
  3. Yükseltme sonrasında yetkilendirme kayıtlarını ve belge erişim loglarını olağandışı etkinlik açısından inceleyin. Genel öneri

Ek önlemler

  • Kullanıcı hesaplarının en az yetkiyle çalışmasını sağlayın ve gereksiz hesapları kaldırın. Genel öneri
  • API yönetim arayüzüne erişimi izleyin ve sıra dışı belge değişikliklerini uyarı olarak işaretleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.