- Yama var
- Son 7 gün
- CWE-22
CVE-2026-17239
IBM API Connect'te yol geçişi (path traversal) açığı nedeniyle uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızın tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Etkilenen sürümleri kullanan kuruluşların bu güncellemeyi hemen uygulaması önerilir. Gecikme, veri kaybı ve hizmet kesintisi riskini artırır.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, dosya yolu doğrulamasındaki bir hata (yol geçişi, CWE-22) bulunmaktadır. Bu açık, sisteme kimlik doğrulaması yapmış uzak bir saldırganın yetkisiz dizinlere erişmesine ve keyfi kod çalıştırmasına olanak tanıyabilir. CVSS 3.1 değerlendirmesine göre kritik seviyededir (9.9).
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, sunucuda keyfi kod çalıştırabilir ve gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to a path traversal vulnerability.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerisine uygun olarak IBM API Connect'i 12.1.1.3 veya üzeri bir sürüme yükseltin. Üretici
- Yükseltmeyi hemen planlayın; IBM bu güncellemeyi acil olarak önermektedir. Üretici
- Yükseltme tamamlanana kadar etkilenen sistemlere erişimi yalnızca güvenilir kullanıcı ve ağlarla sınırlayın. Genel öneri
Ek önlemler
- API Connect yönetim ve geliştirici arayüzlerine erişimi ağ düzeyinde kısıtlayın. Genel öneri
- Sunucu süreçlerinde beklenmeyen dosya okuma/yazma işlemleri ve yeni çalışan komutlar için izleme ve günlük kaydı yapılandırın. Genel öneri
- Hesap yetkilerini en az ayrıcalık ilkesine göre gözden geçirin ve kullanılmayan kimlik bilgilerini devre dışı bırakın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.