CVE-2026-17049
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-639
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümler, kullanıcı tarafından kontrol edilen anahtarlar aracılığıyla yetkilendirme atlatmasına neden olabileceğinden, uzaktan kimliği doğrulanmış bir saldırganın duyarlı bilgileri elde etmesine ve keyfi belgeleri değiştirmesine izin verebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information and modify arbitrary documents due to authorization bypass through user-controlled keys.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.