VULNERABILIDADDetectada 07 NOV · 03:16

CVE-2026-19131 Falta de autorización en IBM API Connect permite consultar índices arbitrarios

Por falta de autorización, usuarios con bajos privilegios podrían consultar índices arbitrarios y leer datos sensibles. Afecta a IBM API Connect 12.1.0.0 a 12.1.1.2.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 27
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM API Connect
desde 12.1.0.0 hasta 12.1.1.2

Qué hacer

Verificá si usás API Connect y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow low-privileged users to query arbitrary indices and read sensitive data due to missing authorization.

Referencias (1)

www.ibm.com/support/pages/node/7295635

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.