- Yama var
- Son 7 gün
- CWE-862
CVE-2026-17362
IBM API Connect'te yetkilendirme eksikliği: kiracı oluşturma, değiştirme ve silme
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızı dışarıdan herhangi biri tarafından kontrol edilebilir hale getirebilir ve hizmetlerinizin kesintiye uğramasına neden olabilir. Risk yüksektir ve iş sürekliliği açısından acil müdahale gerektirir. Yama uygulanana kadar sistemin güvenliği ciddi biçimde tehlikededir.
ÖzetTürkçe
IBM API Connect'in 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde yetkilendirme kontrolü eksik olduğu için bir zafiyet bulunmaktadır. Bu sürümleri şirket içinde (OnPrem) kullanan kuruluşlar etkilenmektedir. Zafiyet CWE-862 sınıfındadır ve kimlik doğrulaması gerektirmeden uzaktan istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, uzaktan ve kimlik doğrulaması olmadan kiracıları oluşturabilir, değiştirebilir veya silebilir. Bu da API altyapısının bütünlüğünün ve erişilebilirliğinin ciddi biçimde bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to create, modify, or delete tenants due to missing authorization.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i v12.1.1.3 sürümüne yükseltin. IBM bu güncellemeyi acilen uygulamayı önermektedir. Üretici
- Yükseltme tamamlanana kadar API Connect yönetim arayüzlerine ve yönetim uç noktalarına erişimi yalnızca güvenilir ağ ve yetkili yöneticilerle sınırlayın. Genel öneri
- Kiracı oluşturma, değiştirme ve silme işlemlerine ait beklenmeyen kayıtları yükseltme öncesinde ve sonrasında inceleyin. Genel öneri
Ek önlemler
- API Connect yönetim bileşenlerini internet üzerinden doğrudan erişilebilir hale getirmeyin; erişimi VPN veya yönetim ağı ile kısıtlayın. Genel öneri
- Yönetim arayüzüne ait günlükleri düzenli olarak izleyin ve olağan dışı kiracı değişikliklerini uyarı olarak tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.