CVE-2026-17331 in API Connect

Zusammenfassung

von VulDB • 07.11.2026

IBM API Connect 12.1.0.0 bis 12.1.1.2 könnte es einem Remote-Angriff ermöglichen, beliebige Dateien auf dem Server zu lesen aufgrund der externen Steuerung eines Dateinamens oder Pfads.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ibm
• Reservieren: 25.07.2026
• Veröffentlichung: 07.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-432361
• CPE: 20261107
• CWE: CWE-22 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00506
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17331/