CVE-2026-17313: Bypass autenticazione IBM API Connect 12.1

CVE-2026-17313 è un bypass autenticazione critico in IBM API Connect 12.1.0.0 attraverso 12.1.1.2. La vulnerabilità sfrutta un percorso alternativo che consente a un attaccante remoto di aggirare i meccanismi di autenticazione, ottenendo accesso a informazioni sensibili e assumendo il controllo della configurazione del gateway API. I sistemi colpiti includono tutti i gateway API che utilizzano le versioni vulnerabili senza patch.

La gravità è dichiarata come critical con CVSS 9,8, indicando un impatto massimo su riservatezza, integrità e disponibilità. La vulnerabilità richiede solo accesso remoto e nessuna autenticazione preliminare dell'attaccante. I segnali dai social media (2 post nelle ultime 24 ore) confermano che il CVE è già sotto osservazione della comunità di sicurezza. Attualmente nessun exploit pubblico è stato segnalato su repository GitHub.

I difensori devono identificare immediatamente i sistemi con IBM API Connect nelle versioni 12.1.0.0-12.1.1.2 e verificare lo stato di disponibilità delle patch. È consigliato contattare il supporto IBM per ricevere guidance sulle correzioni o misure di mitigazione. Nel frattempo, è essenziale monitorare attivamente i log di accesso del gateway per rilevare tentativi di sfruttamento o accessi non autorizzati alla configurazione.