CVE-2026-17344
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- CWE-918
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasında, sunucu tarafında istek sahteciliği nedeniyle uzaktan bir saldırganın hassas bilgileri elde etmesine olanak sağlayabilir. Kimlik doğrulaması olmadan erişilebilen bir hizmet, istenmeyen hedeflere istek göndermeye zorlanabilir.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to server-side request forgery. A service that can be reached without authentication could be made to send requests to unintended destinations.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.