CVE-2026-17066
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümler, yetkilendirme eksikliği nedeniyle uzaktan kimlik doğrulama yapılmış bir saldırganın diğer kiracıların ait duyarlı bilgileri elde etmesine ve verilerini değiştirmesine veya silmesine izin verebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information and modify or delete data belonging to other tenants due to missing authorization.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.