- Yama var
- Son 7 gün
- CWE-918
CVE-2026-17341
IBM API Connect'te SSRF ve yetkisiz e-posta iletimine yol açan çoklu güvenlik açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu güvenlik açığı, kurumun API altyapısını dışarıdan kimlik doğrulaması olmadan kötüye kullanılabilir hale getirebilir. Saldırganlar bu yolla iç sistemlere erişmeye çalışabilir veya kurumun adına sahte e-postalar gönderebilir. Etkilenen sürüm kullanılıyorsa, itibar ve veri güvenliği riski nedeniyle güncelleme önceliklendirilmelidir.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kullanıcı girdisinin yeterince temizlenmemesi nedeniyle sunucu taraflı istek sahteciliği (SSRF) ve yetkisiz e-posta iletimine olanak tanıyan güvenlik açığı bulunmaktadır. Açık, uzaktan ve kimlik doğrulaması olmadan istismar edilebilir. Etkilenen sürümleri kullanan tüm kuruluşlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, sunucuyu aracı olarak kullanarak iç ağdaki sistemlere istek gönderebilir ve sistemin yetkisiz e-posta mesajları iletmesini sağlayabilir. Bu da kurumsal itibar zararına ve kötüye kullanıma yol açabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to perform server-side request forgery and relay unauthorized email messages due to improper neutralization of user-supplied input.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i v12.1.1.3 sürümüne yükseltin. IBM bu güncellemeyi hemen uygulamanızı önermektedir. Üretici
- Güncelleme uygulanana kadar API Connect örneklerinin internete doğrudan açık olup olmadığını gözden geçirin ve gereksiz erişimleri kısıtlayın. Genel öneri
Ek önlemler
- Sunucunun iç ağdaki hizmetlere ve dış adreslere yaptığı çıkış isteklerini izleyin ve gerekirse kısıtlayın. Genel öneri
- Sistemin gönderdiği e-posta trafiğini ve olağandışı gönderim hacimlerini düzenli olarak denetleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.