- Yama var
- Son 7 gün
- CWE-918
CVE-2026-17188
IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızdaki kritik bir bileşeni etkileyebilir ve içeriden gelen kötü niyetli bir kullanıcının hassas bilgilere ulaşmasına yol açabilir. Sistemleriniz dış dünyaya açık veya kurumsal verilerle bağlantılıysa, güncellemeyi gecikmeden yapmanız önerilir.
ÖzetTürkçe
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine olanak tanıyan sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Servis tanımları içe aktarılırken dış kaynak referanslarının yeterince kısıtlanmaması, sunucunun erişmemesi gereken kaynaklara istek göndermesine yol açabilmektedir. Etkilenen ürün IBM API Connect'tir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, sunucuyu kendi adına iç ağdaki veya erişimi kısıtlı kaynaklara istek göndermeye zorlayarak hassas bilgileri ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery. When service definitions are imported, references to external resources are not sufficiently restricted, so the server could be made to request resources it should not access.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerisine göre IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
- Güncelleme öncesinde, yalnızca güvenilir kaynaklardan servis tanımı içe aktarılmasına izin verin ve tanım içe aktarma yetkisini sadece gerekli yöneticilerle sınırlandırın. Genel öneri
Ek önlemler
- Sunucunun dışarıya ve iç ağdaki hizmetlere yaptığı giden bağlantıları izleyin ve beklenmeyen istekleri inceleyin. Genel öneri
- Hesap yetkilendirmelerini gözden geçirerek gereksiz kullanıcı ve servis hesaplarının erişimini kaldırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.