Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17384

IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı

IBM API Connect

Yüksek 8,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızdaki hassas bilgilerin yetkisiz kişilerin eline geçmesine yol açabilir. Kimlik doğrulaması yapmış bir kullanıcı bu açığı kötüye kullanabilir. Üretici tarafından sağlanan sürüme güncelleme, iş riskini hızlıca azaltmak için öncelikli olarak planlanmalıdır.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümlerinde, sunucu taraflı istek sahteciliği (SSRF) açığı tespit edilmiştir. Açık, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine olanak tanır. Etkilenen sistemler, bu sürüm aralığındaki IBM API Connect kurulumlarıdır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, sunucunun erişebildiği iç kaynaklara istek göndererek hassas bilgileri elde edebilir. Saldırının etkisi gizlilik ile sınırlı görünmekte olup bütünlük etkisi düşük, erişilebilirlik etkisi ise yoktur.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery vulnerability.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link:https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM API Connect ürününü 10.0.8.13 veya üzeri bir sürüme yükseltin. Üretici
  2. Güncelleme için IBM Fix Central üzerinden ilgili ürün ve sürüm seçimini yaparak düzeltmeyi indirin. Üretici
  3. Güncelleme öncesinde, sunucunun dahili ağ kaynaklarına yönelik dış isteklerin kısıtlandığından emin olun. Genel öneri

Ek önlemler

  • Yönetim ve API uç noktalarına erişimi yalnızca yetkili kullanıcı ve sistemlerle sınırlayın. Genel öneri
  • Sunucunun iç ağdaki hizmetlere ve bulut meta veri uç noktalarına yaptığı beklenmedik istekleri izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.