- Yama var
- Son 7 gün
- CWE-22
CVE-2026-17340
IBM API Connect'te yol geçişi (path traversal) açığı nedeniyle uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızın tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır ve kimlik doğrulama gerektirmeden istismar edilebilir. Etkilenen sürümü kullanan işletmeler, iş sürekliliği ve veri güvenliği açısından bu güncellemeyi acilen uygulamalıdır.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, yol geçişi (path traversal) açığı tespit edilmiştir. Bu açık, dosya yollarının yeterince doğrulanmadan işlenmesinden kaynaklanmaktadır. Etkilenen sürümleri kullanan tüm kurulumlar risk altındadır.
Saldırgan ne yapabilir?
Uzaktan kimlik doğrulaması yapılmadan saldırgan, sistem üzerinde keyfi kod çalıştırabilir. Bu durum sunucunun ele geçirilmesine ve API trafiğinin ya da bağlı verilerin erişime açılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to execute arbitrary code due to a path traversal vulnerability.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerdiği şekilde, IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Güncelleme bağlantısı IBM Fix Central üzerinde yer almaktadır. Üretici
- Güncellemeyi uygulamadan önce mevcut yapılandırmanın ve verilerin yedeğini alın. Genel öneri
- Güncelleme sonrasında sürüm numarasını doğrulayın ve servislerin normal çalıştığını kontrol edin. Genel öneri
Ek önlemler
- API Connect yönetim ve geçit (gateway) bileşenlerine erişimi yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
- Sunucu ve uygulama günlüklerinde olağandışı dosya erişimi veya beklenmeyen süreç çalıştırma girişimlerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.