Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17187

IBM API Connect'te URL doğrulama hatası nedeniyle hassas bilgi ifşası

IBM API Connect

Yüksek 8,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, sisteme giriş yapabilen bir kullanıcının şirket içindeki gizli verilere ulaşmasına olanak tanıyabilir. Etkilenen API altyapısı kurumun dış dünyaya açılan hizmetlerinin merkezinde yer aldığı için risk yüksektir. Üretici tarafından sağlanan güncellemenin hemen uygulanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kullanıcı tarafından sağlanan URL'lerin yeterince doğrulanmaması bir sorun olarak tespit edilmiştir. Kimliği doğrulanmış uzak bir saldırgan bu hatayı kullanarak hassas bilgilere erişebilir. Etkilenen sürümleri kullanan tüm kurulumlar risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, sunucunun erişebildiği iç kaynaklara istek yönlendirerek gizli bilgileri elde edebilir. Yapılandırma ve kimlik bilgisi gibi verilerin sızması, sistemin daha ileri saldırılar için kullanılmasına zemin hazırlayabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of user-supplied URLs.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i üretici tarafından önerilen 12.1.1.3 sürümüne yükseltin. Üretici
  2. Güncelleme öncesinde ve sonrasında sistem yapılandırmasını ve erişim kayıtlarını yedekleyin. Genel öneri
  3. Güncelleme tamamlanana kadar API uç noktalarına erişimi yalnızca güvenilir kullanıcılarla sınırlandırın ve yetkisiz hesapları devre dışı bırakın. Genel öneri

Ek önlemler

  • Kullanıcı hesaplarını ve yetki seviyelerini gözden geçirerek gereksiz yetkileri kaldırın. Genel öneri
  • Dışarıya giden sunucu istekleri için izin verilen hedefleri kısıtlayan ağ filtreleri uygulayın. Genel öneri
  • Alışılmadık URL içeren istekler ve olağandışı veri erişim kayıtları için günlükleri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.