CVE-2026-17399: RCE in IBM API Connect 10.0.8 e 12.1

Validazione insufficiente in IBM API Connect 10.0.8 e 12.1 consente esecuzione remota di codice (CVSS 9,9).

La CVE-2026-17399 riguarda una falla di validazione insufficiente nei contenuti caricati su IBM API Connect, specificamente nelle versioni 10.0.8.0-10.0.8.12 e 12.1.0.0-12.1.1.2. Quando un utente autenticato carica contenuto, la piattaforma non lo valida adeguatamente prima di elaborarlo, permettendo l'esecuzione di codice arbitrario direttamente sul server. Questo colpisce qualsiasi organizzazione che usa API Connect per gestire gateway API e integrazioni aziendali.

Il CVSS è 9,9 (Critical), con accessibilità da parte di utenti autenticati ma impatto massimo sulla disponibilità, integrità e confidenzialità dei sistemi. La CVE è stata pubblicata il 2026-11-07, segnalando estrema novità. Su X circola 1 post nelle ultime 24 ore con 31 interazioni totali, ma non sono confermati exploit attivi o pubblici nei dati verificabili.

Verificare immediatamente se la vostra infrastruttura usa IBM API Connect nelle versioni vulnerabili. Prioritizzare l'aggiornamento alle versioni corrette una volta disponibili. Fino al patch, implementare controlli di accesso ristretti ai caricamenti di contenuti, monitoraggio attivo di chi e cosa viene caricato, e isolamento di gateway critici. Abilitare audit logging su tutte le operazioni di upload.

In sintesi

Cosa: Una falla di validazione insufficiente nei contenuti caricati su IBM API Connect consente l'esecuzione di codice arbitrario da parte di utenti autenticati.
Gravità: CVSS 9,9 (Critical) - Massimo impatto su confidenzialità, integrità e disponibilità dei server.
Versioni interessate: IBM API Connect 10.0.8.0 through 10.0.8.12 e 12.1.0.0 through 12.1.1.2
Correzione: Non riportato nei dati NVD disponibili; consultare l'advisory IBM ufficiale per patch specifiche.
Stato: CVE pubblicata 2026-11-07; segnali di discussione sui social (1 post in 24h), nessuno sfruttamento attivo confermato nei dati.
Azione: Verificare la presenza di versioni vulnerabili; prioritizzare aggiornamento; implementare controlli d'accesso ai caricamenti; monitorare audit log.

Fonti: NVD, CVE-2026-17399

← Tutti gli articoli