Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-17066

IBM API Connect'te yetkilendirme eksikliğinden kaynaklanan birden fazla güvenlik açığı

IBM API Connect

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API yönetim platformunu kullanan şirketlerin verilerini ve hizmet güvenilirliğini ciddi biçimde tehdit edebilir. Bir kullanıcının diğer müşterilerin verilerine erişmesi veya bunları silmesi, itibar ve yasal sorumluluk riski doğurur. Etkilenen sürümler kullanılıyorsa güncelleme acil olarak planlanmalıdır.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, yetkilendirme kontrollerinin eksik olması nedeniyle birden fazla güvenlik açığı bulunmaktadır. Uzaktan erişimi olan ve kimliği doğrulanmış bir saldırgan, bu açıklardan yararlanarak hassas bilgilere erişebilir. Etkilenen ortamlarda diğer kiracılara ait verileri değiştirme veya silme riski de vardır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, hassas bilgilere erişebilir ve diğer kiracılara ait verileri değiştirebilir veya silebilir. Açık, CVSS puanına göre kritik seviyededir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information and modify or delete data belonging to other tenants due to missing authorization.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerisine uygun olarak IBM API Connect'i 12.1.1.3 sürümüne yükseltin. Üretici
  2. Yükseltme öncesinde ve sonrasında sistem yöneticisi hesaplarının ve API erişim yetkilerinin gözden geçirilmesi, yetkisiz kullanım belirtilerinin araştırılması önerilir. Genel öneri

Ek önlemler

  • Platformdaki kiracı yalıtımı ve erişim yetkilerini düzenli olarak denetleyin. Genel öneri
  • Kimlik doğrulanmış kullanıcıların erişim kayıtlarını izleyin ve olağandışı veri erişimi ya da silme işlemlerini inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.