CVE-2026-17131
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- CWE-918
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 sürümleri arasında, sunucu tarafında istek sahteciliği nedeniyle uzaktan bir saldırganın hassas bilgileri elde etmesine izin verebilir. Çıkış isteklerine ilişkin kısıtlamalar atlanabilir, böylece sunucu istenmeyen hedeflerle iletişim kurmaya zorlanabilir ve yanıt dönebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to server-side request forgery. Restrictions on outbound requests can be bypassed, so the server could be made to contact unintended destinations and return the response.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.