Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17329

IBM API Connect'te uç nokta URL doğrulama hatası (SSRF) ile bilgi ifşası

IBM API Connect

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, şirketinizin API trafiğini yöneten bir yazılımda bulunuyor ve internet üzerinden herhangi biri tarafından kimlik doğrulaması olmadan istismar edilebilir. Hassas bilgilerin dışarı sızması itibar, yasal yükümlülük ve müşteri güveni açısından ciddi bir risk oluşturur. Bu nedenle güncellemenin hemen planlanması ve uygulanması önerilir.

ÖzetTürkçe

IBM API Connect'in 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, uç nokta URL'leri yeterince doğrulanmadığı için bir sunucu tarafı istek sahteciliği (SSRF, CWE-918) açığı bulunmaktadır. Açık, bu sürümleri kullanan API yönetim altyapılarını etkiler. Uzaktan ve kimlik doğrulaması olmadan istismar edilebildiği için CVSS puanı 9.3 olarak kritik seviyede değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, uzaktan ve kimlik doğrulaması yapmadan hassas bilgilere erişebilir. Sistem iç ağdaki kaynaklara sunucu üzerinden istek yönlendirebildiği için iç servislerden veri sızdırılması mümkündür.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to improper validation of endpoint URLs.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i sürüm 12.1.1.3 veya üzeri bir sürüme yükseltin. Güncelleme için IBM'in destek sayfasındaki yönergeleri izleyin. Üretici
  2. Güncelleme öncesinde yapılandırma ve kritik verilerin yedeğini alın, ardından güncellemeyi test ortamında doğrulayın. Genel öneri
  3. Güncelleme tamamlanana kadar API yönetim arayüzlerine ve uç noktalarına erişimi yalnızca güvenilen ağlarla sınırlandırın. Genel öneri

Ek önlemler

  • Sistemin dışarıya yaptığı giden istekleri izleyin ve beklenmeyen iç ağ adreslerine yönelik istekleri inceleyin. Genel öneri
  • API yönetim sunucularının erişebildiği iç servisleri en az ayrıcalık ilkesine göre kısıtlayın. Genel öneri
  • Sunucu günlüklerinde olağan dışı uç nokta çağrılarını ve yetkisiz erişim denemelerini düzenli olarak kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.