Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17131

IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı

IBM API Connect

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, sistemlerin dış ağ üzerinden kolayca istismar edilebilecek kritik bir güvenlik zafiyetidir. Etkilenen sürümler kullanılıyorsa gizli bilgilerin sızma riski yüksektir. Bu nedenle IBM'in önerdiği güncellemenin hemen uygulanması önemlidir.

ÖzetTürkçe

IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Dışa giden istekler üzerindeki kısıtlamalar aşılabildiği için sunucu, amaçlanmayan hedeflere istek göndermeye yönlendirilebilir ve yanıtı geri döndürebilir. Etkilenen sistemler, bu sürüm aralığındaki IBM API Connect kurulumlarıdır.

Saldırgan ne yapabilir?

Uzaktan kimliği doğrulanmamış bir saldırgan, sunucu üzerinden iç ağdaki veya erişimi kısıtlı hedeflere istek gönderip yanıtları görebilir ve hassas bilgilere erişebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to server-side request forgery. Restrictions on outbound requests can be bypassed, so the server could be made to contact unintended destinations and return the response.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
  2. Güncelleme paketini IBM Fix Central üzerinden edinin ve IBM'in yayımladığı destek sayfasındaki talimatları izleyin. Üretici
  3. Güncellemeden sonra sürüm numarasını kontrol ederek yükseltmenin başarıyla tamamlandığını doğrulayın. Genel öneri

Ek önlemler

  • Sunucunun dışa giden bağlantılarını, yalnızca gerekli hedeflere izin verecek şekilde güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Sunucudan iç ağa veya metadata servislerine yapılan beklenmedik istekleri izlemek için ağ trafiği günlüklerini inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.