Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-17334

IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi açığa çıkması

IBM API Connect

Yüksek 8,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, kurumunuzun API altyapısında yetkisiz kişilerin hassas bilgilere ulaşmasına yol açabilir. Hizmetin kesintiye uğramasa da veri gizliliği ve müşteri güveni açısından ciddi bir risk oluşturur. Güncelleme kısa sürede planlanmalıdır.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kullanıcı kontrollü anahtarlar üzerinde yetersiz yetkilendirme kontrolü nedeniyle bir güvena açığı bulunmaktadır. Uzaktan erişebilen, kimlik doğrulaması yapılmış bir saldırgan bu açığı kullanarak hassas bilgilere erişebilir. Etkilenen sürümler IBM tarafından belirtilen aralıkta yer almaktadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, yetkisi olmayan hassas verilere erişebilir ve bu bilgileri ele geçirebilir. Saldırının etkisi sistemin yapılandırmasına ve açığa çıkan verilerin niteliğine bağlıdır.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to improper authorization via user-controlled keys.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i sorunu gideren v12.1.1.3 sürümüne yükseltin. IBM bu güncellemenin şimdi uygulanmasını önermektedir. Üretici
  2. Güncelleme öncesinde API Connect erişim kayıtlarını inceleyerek anormal veya yetkisiz hassas veri erişimi olup olmadığını kontrol edin. Genel öneri
  3. Güncelleme yapılana kadar API uç noktalarına erişimi yalnızca güvenilir kullanıcı ve sistemlerle sınırlandırın. Genel öneri

Ek önlemler

  • Kimlik doğrulaması yapılmış kullanıcıların yetki seviyelerini düzenli olarak gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
  • API isteklerindeki kullanıcı kontrollü tanımlayıcılar için erişim denetimlerinin sunucu tarafında yapıldığını doğrulayın. Genel öneri
  • Sıradışı veri erişim desenleri için izleme ve uyarı mekanizmaları kurun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.