Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-184

CVE-2026-17150

IBM API Connect'te uzaktan kod çalıştırmaya ve kiracılar arası veri erişimine yol açan çoklu güvenlik açığı

IBM API Connect

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, platformu kullanan farklı müşteriler arasındaki veri yalıtımını bozabilmektedir ve kritik düzeyde bir risk taşımaktadır. Etkilenen sürümler kullanılıyorsa, verilerin sızması ve sistemin ele geçirilmesi gibi ciddi iş kayıpları yaşanabilir. Bu nedenle güncellemenin hemen yapılması gerekmektedir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümleri ile 12.1.0.0 ile 12.1.1.2 arasındaki sürümleri etkilenmektedir. Yüklenen özel modül içeriği işlenmeden önce yeterince doğrulanmadığı için, kimliği doğrulanmış bir uzak saldırgan kod çalıştırabilmektedir. Bu durum, kullanıcının kendi kiracısının sınırlarını aşarak diğer kiracıların hassas bilgilerine erişim riskini doğurmaktadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, sistem üzerinde kod çalıştırabilir ve diğer kiracılara ait hassas bilgilere erişebilir. Olası etki gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde olabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code and access sensitive information from other tenants due to insufficient input validation. Uploaded custom module content is not sufficiently validated before it is processed, which could allow code to run with access beyond the user's own tenant.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerisi doğrultusunda, 12.1.x dal kullanılıyorsa sürüm 12.1.1.3'e, 10.0.8.x dal kullanılıyorsa sürüm 10.0.8.13'e yükseltme yapın. Üretici
  2. Güncelleme paketlerini IBM'in resmi destek sayfası ve Fix Central üzerinden temin edin. Üretici
  3. Yükseltmeden önce sistem yedeğini alın ve kurulum sonrasında hizmetin düzgün çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • Özel modül yükleme yetkisini yalnızca güvenilir kullanıcılarla sınırlandırın ve gereksiz hesapları kaldırın. Genel öneri
  • Kiracılar arası erişim ve modül yükleme işlemlerine ait kayıtları düzenli olarak inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.