- Yama var
- Son 7 gün
- CWE-918
CVE-2026-19128
IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, sisteme giriş yapabilen bir kullanıcının kurum içi ağdaki kaynakları keşfetmesine ve daha ciddi saldırılara zemin hazırlamasına yol açabilir. Etkilenen sürümler kullanılıyorsa güncelleme yapılması öncelikli olmalıdır.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde sunucu tarafı istek sahteciliği (SSRF) açığı tespit edilmiştir. Açık, kimlik doğrulaması yapılmış bir saldırganın sistem üzerinden yetkisiz istekler göndermesine olanak tanır. Etkilenen sürümleri kullanan tüm kurulumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, sunucunun erişebildiği ağ kaynaklarını keşfedebilir ve bu bilgiyle ileri düzey saldırılar için hazırlık yapabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow an authenticated attacker to send unauthorized requests from the system due to server-side request forgery. This could be used to enumerate network resources or to support further attacks.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerisine göre, IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
- Güncelleme öncesinde, kimlik doğrulaması yapabilen hesapların kapsamını gözden geçirin ve gereksiz erişimleri kaldırın. Genel öneri
Ek önlemler
- Sunucunun dışarıya ve iç ağdaki hizmetlere yaptığı giden istekleri izleyin ve olağandışı bağlantıları inceleyin. Genel öneri
- Sunucunun erişebildiği iç ağ segmentlerini mümkün olduğunca kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.