Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17325

IBM API Connect'te URL doğrulama hatası nedeniyle hassas bilgi ifşası

IBM API Connect

Yüksek 8,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, sisteme giriş yapabilen bir kullanıcının gizli bilgilere ulaşmasına yol açabilir ve veri sızıntısı riski taşır. Etkilenen sürümler kullanılan API altyapısının kritik bir parçasıdır, bu nedenle güncelleme ivedilikle planlanmalıdır.

ÖzetTürkçe

IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, kullanıcı tarafından sağlanan URL'lerin yetersiz doğrulanması bir sorun oluşturmaktadır. Bu hata, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine olanak tanıyabilmektedir. Sorun, sunucu tarafı istek sahteciliği (SSRF, CWE-918) sınıfına girmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, URL doğrulamasındaki eksiklik nedeniyle hassas bilgilere erişebilir. Saldırganın sistem bütünlüğü üzerindeki etkisi sınırlı olarak değerlendirilmektedir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of user-supplied URLs.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerisi doğrultusunda IBM API Connect'i 12.1.1.3 sürümüne yükseltin. Üretici
  2. Yükseltme öncesinde ve sonrasında ilgili erişim kayıtlarını gözden geçirerek olağandışı istek veya veri erişimi olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • API yönetim arayüzüne ve uç noktalarına erişimi yalnızca gerekli kullanıcı ve sistemlerle sınırlayın. Genel öneri
  • Sunucunun dış ağlara ve iç ağ kaynaklarına yaptığı giden istekleri izleyerek beklenmeyen bağlantıları tespit edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.