- Yama var
- Son 7 gün
- CWE-285
CVE-2026-81212
IBM DataStage on Cloud Pak for Data yetkilendirme hatası (kimlik doğrulamasız Redis yazma)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, kimlik doğrulaması olmayan herhangi bir kişinin kurumlar arası veri ve iş akışı ayarlarını değiştirmesine olanak tanıyabilir. CVSS puanı 10 olup kritik düzeydedir, dolayısıyla veri bütünlüğü ve iş sürekliliği açısından acil müdahale gerektirir.
ÖzetTürkçe
IBM DataStage on Cloud Pak for Data sürüm 5.4.0.0'da, kimlik doğrulaması yapılmamış bir kullanıcının paylaşılan Redis önbelleğine herhangi bir kiracının anahtarı altında keyfi yazma yapabildiği bir yetkilendirme hatası bulunmaktadır. Açıklamaya göre bu durum platformun kimlik bilgisi şifreleme sınırını ortadan kaldırmaktadır. Etkilenen kurumlar, bu ürünün 5.4.0.0 sürümünü kullanan sistem yöneticileridir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan herhangi bir kiracının önbelleğindeki akış parametrelerini değiştirebilir ve bu sayede kimlik bilgisi şifreleme sınırını aşabilir.
Kaynaktaki açıklama (İngilizce)
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading DataStage on Cloud Pak for Data.
Product(s)Version(s) number and/or range Remediation/Fix/InstructionsDataStage on Cloud Pak for Data5.4.0.0
Upgrade to 5.4 patch 8 or later by following these instructions https://www.ibm.com/docs/en/software-hub/5.4.x .
Ne yapmalı?
- IBM'in önerisine göre DataStage on Cloud Pak for Data ürününü 5.4 yama 8 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltmeyi IBM'in sağladığı yükseltme talimatlarını izleyerek gerçekleştirin. Üretici
- Yükseltme tamamlanana kadar ürüne dışarıdan erişimi kısıtlayın ve yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
Ek önlemler
- Paylaşılan Redis örneğine beklenmeyen yazma işlemleri ve olağandışı anahtar değişiklikleri için izleme ekleyin. Genel öneri
- Yükseltmeden önce ve sonra akış parametrelerinin bütünlüğünü kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM DataStage on Cloud Pak for Data | 5.4.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.