CVE-2026-17049: Bypass Auth in IBM API Connect

CVE-2026-17049 è un bypass autorizzativo in IBM API Connect versioni 12.1.0.0 fino a 12.1.1.2. La vulnerabilità sfrutta chiavi controllate dall'utente per eludere i meccanismi di autorizzazione. Un attacker autenticato può ottenere informazioni sensibili e modificare documenti arbitrari senza le necessarie autorizzazioni. IBM API Connect è una piattaforma critica di gestione API: il bypass rappresenta un rischio diretto per integrità e confidenzialità dei dati.

La vulnerabilità è stata pubblicata su NVD il 2026-11-07 con CVSS 9,9 e classificazione critical. Nel primo giorno post-pubblicazione sono già visibili segnali su social media con 2 post dedicati, indicando una rapida diffusione della conoscenza del bug. La natura critica della falla e la velocità della propagazione online segnalano alta priorità per i team di sicurezza che gestiscono ambienti con IBM API Connect.

I team di amministrazione IT e CISO devono prioritizzare l'inventario dei sistemi che eseguono IBM API Connect versioni 12.1.0.0-12.1.1.2. Contattare IBM immediatamente per patch o workaround disponibili. Nel breve termine: implementare monitoraggio aggravato su accessi alle chiavi utente, controllare i registri di autorizzazione per anomalie, limitare l'accesso ai sistemi critici dove API Connect è in esecuzione e verificare che i controlli di accesso basato su ruolo siano correttamente configurati.