- Yama var
- Son 7 gün
- CWE-863
CVE-2026-17343
IBM API Connect'te yetkilendirme denetimi atlatma zafiyeti
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu zafiyet, API altyapısını kullanan şirketlerin hassas verilerinin yetkisiz kişilerce görülmesine veya değiştirilmesine yol açabilir. Etkilenen sistemlerin hızla güncellenmesi, iş sürekliliği ve veri güvenliği açısından önemlidir.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, yetkilendirme kontrollerinin yetersiz olması nedeniyle bir zafiyet bulunmaktadır. Zafiyet, kimlik doğrulaması yapılmış uzak bir saldırganın yetkilendirme denetimlerini atlatmasına olanak tanır. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, normalde erişemeyeceği hassas bilgilere erişebilir ve bunları değiştirebilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to bypass authorization checks to access or modify sensitive information due to improper authorization.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerisi doğrultusunda API Connect ürününü v12.1.1.3 sürümüne yükseltin. Üretici
- Yükseltme öncesinde ve sonrasında kritik API uç noktalarındaki erişim yetkilerini gözden geçirin. Genel öneri
Ek önlemler
- Yetkisiz erişim denemelerini ve olağandışı API isteklerini izleyin. Genel öneri
- Yönetici ve hizmet hesaplarının erişim haklarını en az yetki ilkesine göre sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.