CVE-2026-17299
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-918
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, dış referansların kısıtlanmamış çözülmesi nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi dosya okumalarına ve sunucu tarafı istek sahtekarlığına izin verebilir. Gönderilen tanımlarda dış referansla sağlanan içerik işlenirken yeterince kısıtlanmaz ve alınan içerik saldırgana geri döndürülebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to perform arbitrary file reads and server-side request forgery due to unrestricted resolution of external references. Externally referenced content in submitted definitions is not sufficiently restricted when processed, and the retrieved content could be returned to the attacker.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.