CVE-2026-17150
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-184
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, yetersiz girdi doğrulaması nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi kod çalıştırmasına ve diğer kiracılardan hassas bilgileri erişmesine izin verebilir. Yüklü özel modül içeriği işlenmeden önce yeterli şekilde doğrulanmadığından, kodun kendi kiracısı dışındaki erişimle çalışmasına izin verilebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code and access sensitive information from other tenants due to insufficient input validation. Uploaded custom module content is not sufficiently validated before it is processed, which could allow code to run with access beyond the user's own tenant.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.