CVE-2026-17150

Nome do Software Vulnerável e Versões Afetadas IBM API Connect versões 10.0.8.0 through 10.0.8.12 IBM API Connect versões 12.1.0.0 through 12.1.1.2

Description A validação insuficiente de entrada no processamento de conteúdo de módulos personalizados carregados permite que um invasor remoto autenticado execute código arbitrário. Essa falha permite que o invasor acesse informações sensíveis de outros locatários, pois o código pode ser executado com privilégios que excedem o locatário do próprio usuário.

Recommendations Atualize as versões 10.0.8.0 through 10.0.8.12 do IBM API Connect para uma versão corrigida. Atualize as versões 12.1.0.0 through 12.1.1.2 do IBM API Connect para uma versão corrigida.