CVE-2026-18838
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- —
- CWE
- CWE-290
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasında, uygun olmayan kimlik doğrulama nedeniyle uzaktan bir saldırganın duyarlı bilgileri elde edebilmesi ve API yapılandırmalarını değiştirebilmesi mümkün olabilir. İsteklerde sağlanan kimlik bilgileri yeterince doğrulanmadığından, bir çağırıcının başka bir kullanıcıyı taklit edebilmesi mümkün olabilir.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information and modify API configurations due to improper authentication. Identity information supplied in requests is not sufficiently verified, which could allow a caller to impersonate another user.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.