- Yama var
- Son 7 gün
- CWE-918
CVE-2026-17108
IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızdaki kritik bir bileşende hassas bilgilerin sızmasına yol açabilir. Kimliği doğrulanmış bir kullanıcının bu açığı kötüye kullanması mümkündür. Etkilenen sürümler kullanılıyorsa güncelleme, iş risklerini azaltmak için acil olarak planlanmalıdır.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, sunucu taraflı istek sahteciliği (SSRF) açığı tespit edilmiştir. Açık, uzaktan erişimli ve kimliği doğrulanmış bir saldırganın sunucu üzerinden yetkisiz istekler göndermesine olanak tanımaktadır. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, hassas bilgilere erişebilir ve sunucunun iç ağdaki kaynaklara istek göndermesini sağlayabilir. Açığın doğrudan hizmet kesintisine yol açacağına dair bir bilgi yoktur.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerdiği şekilde IBM API Connect'i 12.1.1.3 sürümüne yükseltin. IBM bu güncellemeyi acil olarak uygulamanızı önermektedir. Üretici
- Güncelleme tamamlanana kadar, yalnızca güvenilen kullanıcıların sisteme erişebildiğinden emin olun ve gereksiz hesapların yetkilerini kaldırın. Genel öneri
Ek önlemler
- Sunucunun dışarıya ya da iç ağdaki hassas hizmetlere yapabileceği istekleri ağ düzeyinde kısıtlayın. Genel öneri
- API Connect üzerindeki sıra dışı giden istekleri ve yetkili oturumların davranışlarını izleyerek kayıtları düzenli inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.