Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17316

IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı

IBM API Connect

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızın kendi iç sistemlerinize yönelik bir saldırganın aracına dönüşmesine yol açabilir. Etkilenen sürümleri kullanan kuruluşların, üreticinin yayımladığı güncellemeyi gecikmeden uygulaması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kullanıcı girdilerinin yeterince doğrulanmamasından kaynaklanan bir sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Açık, CWE-918 kapsamında sınıflandırılmıştır. Uzaktan kimlik doğrulaması yapılmadan istismar edilebildiği belirtilmektedir.

Saldırgan ne yapabilir?

Saldırgan, sunucuyu aracı olarak kullanarak iç ağdaki sistemlere veya hedef sunucunun erişebildiği diğer kaynaklara istek gönderebilir ve sınırlı düzeyde gizli bilgi ifşası ile veri bütünlüğü kaybına yol açabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to perform server-side request forgery due to improper validation of user-supplied input.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect sürümünü 12.1.1.3 veya üzeri bir sürüme yükseltin. Üretici, bu güncellemeyi hemen uygulanması gerektiğini açıkça belirtmektedir. Üretici
  2. Güncellemeyi uygulamadan önce mevcut yapılandırmanın ve verilerin yedeğini alın ve güncellemeyi test ortamında doğrulayın. Genel öneri
  3. Güncelleme tamamlanana kadar API Connect yönetim ve geçit bileşenlerine erişimi yalnızca güvenilen ağlarla sınırlandırın. Genel öneri

Ek önlemler

  • Sunucunun dışarıya ve iç ağa yaptığı giden bağlantıları, özellikle beklenmedik hedeflere yönelik istekleri izleyin. Genel öneri
  • Sunucunun erişebildiği iç ağ adresleri ve metadata uç noktaları gibi hedeflere giden trafiği güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Kullanıcı girdisinden URL oluşturan API uç noktalarının kayıtlarını (log) düzenli olarak inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.