CVE-2026-17117: Remote Code Execution in IBM API Connect

Il CVE-2026-17117 descrive una vulnerabilità critica in IBM API Connect versioni 10.0.8.0-10.0.8.12 e 12.1.0.0-12.1.1.2. Un attacker remoto autenticato può modificare attributi di oggetti che dovrebbero restare sotto controllo del sistema, provocando esecuzione di codice arbitrario. La falla colpisce ambienti di gestione API enterprise con gravi implicazioni di confidenzialità, integrità e disponibilità.

Il punteggio CVSS dichiarato è 9,9 (critical). La vulnerabilità è stata registrata in NVD il 7 novembre 2026. Non sono segnalati exploit pubblici su repository GitHub, ma il segnale su social media nelle ultime 24 ore mostra 3 menzioni, indicando awareness iniziale nella comunità di sicurezza. Il numero di interazioni rimane limitato, suggerendo divulgazione ancora controllata.

Per i team di difesa: inventariare tutte le istanze di API Connect in esecuzione (10.0.8.x e 12.1.x) e contattare IBM per disponibilità e timeline di patch. Implementare controlli di accesso ristretti limitando i permessi di modifica di attributi critici solo ai ruoli di sistema. Monitorare log di modifiche di configurazione e attributi di oggetti per rilevare attività anomale. Considerare isolamento di rete per ambienti di test fino a patch disponibile.