Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-18836

IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı

IBM API Connect

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, kurumsal API altyapısının kontrolünün dışarıdan bir saldırgana geçmesine yol açabilecek kritik bir risk taşımaktadır. Etkilenen sürümler kullanılıyorsa gizli bilgilerin sızması ve iş sürekliliğinin tehlikeye girmesi söz konusu olabilir. Bu nedenle yama işleminin hemen planlanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki ve 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Etkilenen bileşen, saldırganın belirlediği hedeflere istek gönderebilmekte ve bu hedeflerden gelen yanıtı saldırgana geri döndürebilmektedir. Açık, kimlik doğrulama gerektirmeden uzaktan istismar edilebilir.

Saldırgan ne yapabilir?

Saldırgan, sunucunun iç ağdaki sistemlerine veya beklenmeyen hedeflere erişip hassas bilgileri elde edebilir. Bu durum, iç ağ keşfine ve dolaylı saldırılara zemin hazırlayabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to server-side request forgery. The affected component can be made to send requests to unintended destinations and return the response to the attacker.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerisi doğrultusunda, 12.1.0.0 - 12.1.1.2 sürümlerini 12.1.1.3 sürümüne yükseltin. Üretici
  2. IBM'in önerisi doğrultusunda, 10.0.8.0 - 10.0.8.12 sürümlerini 10.0.8.13 sürümüne yükseltin. Üretici
  3. Yükseltme yapılana kadar, API Connect sunucusunun dışa giden isteklerini yalnızca gerekli hedeflerle sınırlandırın ve iç ağ adreslerine yönelik çıkış trafiğini engelleyin. Genel öneri

Ek önlemler

  • Dışa giden HTTP isteklerini izleyin ve beklenmeyen hedeflere yapılan bağlantıları inceleyin. Genel öneri
  • API Connect sunucusunun ağ erişimini en az yetki ilkesine göre kısıtlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.