- Yama var
- Son 7 gün
- CWE-918
CVE-2026-17228
IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızdaki hassas bilgilerin yetkisiz kişilerce görülmesine yol açabilir. Saldırının başarılı olması için bir hesaba sahip olmak gerekir, ancak IBM bu güncellemeyi hemen uygulanması gerektiğini belirtmektedir. Bu nedenle öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
IBM API Connect'in 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine olanak tanıyan sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Giden isteklere uygulanan hedef kısıtlamaları aşılabilmekte ve sunucunun amaçlanmayan kaynaklardan içerik almasına yol açabilmektedir. Etkilenen sürümler IBM API Connect kullanan tüm kurumları kapsamaktadır.
Saldırgan ne yapabilir?
Saldırgan, sunucu üzerinden iç ağdaki veya erişimi kısıtlı kaynaklardaki hassas bilgilere ulaşabilir. Bu durum yetkisiz veri ifşasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery. Destination restrictions on outbound requests can be bypassed, which could allow the server to retrieve content from unintended resources.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i güvenli sürüm olan v12.1.1.3 sürümüne yükseltin. Üretici
- Güncelleme sonrasında sistemin doğru çalıştığını ve sürüm bilgisinin güncellendiğini doğrulayın. Genel öneri
Ek önlemler
- Hesap oluşturma ve kimlik doğrulama yetkilerini gözden geçirerek yalnızca gerekli kullanıcılara erişim tanımlayın. Genel öneri
- Sunucunun dış ve iç kaynaklara yaptığı giden istekleri izleyin ve olağandışı hedeflere yönelik istekleri inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.