- Yama var
- Son 7 gün
- CWE-1333
CVE-2026-18535
IBM API Connect'te ReDoS ve joker sorgu operatörlerinin etkisiz kılınmaması nedeniyle hizmet reddi
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızın durmasına yol açabilecek kritik bir risk taşımaktadır ve iş sürekliliğini doğrudan etkileyebilir. Etkilenen sürümler kullanılıyorsa güncelleme en kısa sürede planlanmalıdır.
ÖzetTürkçe
IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki ve 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, düzenli ifade hizmet reddi (ReDoS) saldırısına karşı savunmasız bir durum bulunmaktadır. Ayrıca joker sorgu operatörlerinin uygun şekilde etkisiz kılınmaması da tespit edilmiştir. Bu durum, etkilenen sürümleri kullanan tüm kurulumları ilgilendirmektedir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış istekler aracılığıyla sistemin aşırı kaynak tüketmesine ve hizmetin kullanılamaz hale gelmesine neden olabilir. CVSS skoru 9.6 olup kritik seviyededir; saldırı ağ üzerinden kolayca gerçekleştirilebilir ve kimlik doğrulaması gerektirmek için yalnızca düşük yetki yeterlidir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 are vulnerable to a Regular Expression Denial of Service (ReDoS) attack and to improper neutralisation of wildcard query operators.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13
Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM'in önerisi doğrultusunda, 12.1.x dalını kullananlar sürüm 12.1.1.3'e, 10.0.8.x dalını kullananlar ise 10.0.8.13 sürümüne yükseltme yapmalıdır. Üretici
- Güncelleme sırasında IBM'in destek sayfasındaki resmi yama bağlantısından ilgili sürüm indirilmeli ve kurulum adımları vendor belgelerine göre uygulanmalıdır. Üretici
- Güncelleme yapılamıyorsa, API Connect yönetim ve geçit bileşenlerine erişim yalnızca güvenilir ağlarla ve yetkili kullanıcılarla sınırlandırılmalıdır. Genel öneri
Ek önlemler
- Hizmetin anormal yavaşlama veya CPU kullanım artışı gösterip göstermediğini izleyin ve olağandışı istek desenlerini kayıt altına alın. Genel öneri
- Yetkisiz kullanıcı hesaplarını ve gereksiz erişim yetkilerini gözden geçirin, çünkü saldırının gerçekleşebilmesi için düşük düzeyde yetki gerekmektedir. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
| ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.