- Yama var
- Son 7 gün
- CWE-22
CVE-2026-17339
IBM API Connect'te yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, platformu birden fazla müşterinin ortak kullandığı durumlarda diğer müşterilerin verilerine ve hizmetlerine zarar verilmesine yol açabilir. Kritik seviyede derecelendirilmiştir ve kısa sürede giderilmesi gerekir. Ertelemek iş sürekliliği ve müşteri güveni açısından ciddi risk oluşturur.
ÖzetTürkçe
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, dizin yolunu manipüle etmeye imkân veren bir yol geçişi (path traversal) açığı bulunmaktadır. Kimlik doğrulaması yapılmış uzak bir saldırgan, bu açık sayesinde diğer kiracılara (tenant) ait kaynaklara erişebilir veya bu kaynakları silebilir. Açık, CWE-22 sınıfında yer almaktadır ve etkilenen sürümleri kullanan tüm kurulumları ilgilendirmektedir.
Saldırgan ne yapabilir?
Saldırgan, kendi kiracısının sınırlarını aşarak diğer kiracıların kaynaklarını okuyabilir, değiştirebilir veya silebilir. CVSS değerlendirmesine göre yüksek bütünlük etkisi ve kapsam değişikliği bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to access or delete resources belonging to other tenants due to path traversal.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerisine uygun olarak IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
- Yükseltme öncesinde ve sonrasında kiracılar arası kaynak erişim kayıtlarını ve beklenmeyen silme işlemlerini inceleyin. Genel öneri
Ek önlemler
- Kimlik doğrulaması yapılmış kullanıcı hesaplarını ve yetkilerini gözden geçirerek gereksiz erişimleri kaldırın. Genel öneri
- Kiracılar arası kaynak erişimlerini ve silme işlemlerini izleyen günlük kaydı ve uyarılar oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.