9.9Critical

CVE-2026-17239 IBM API Connect 路徑穿越漏洞可導致已驗證攻擊者遠端執行任意程式碼

揭露日期 2026-11-07CVSS 3.1：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

對象資安 IT

CWE-22 路徑穿越

未列入 CISA KEV

PoC 狀態未確認

三句重點

成因: 產品對使用者提供的輸入驗證不足，導致路徑穿越（CWE-22）。
影響: 可能在受影響系統上執行任意程式碼，影響機密性、完整性與可用性。
條件: 需取得有效低權限帳號，由網路遠端發動，無需使用者互動。

版本比對

套件	❌ 受影響版本	✅ 安全版本
IBM API Connect	`12.1.0.0 – 12.1.1.2（10.0.x 是否受影響尚未確認）`	`>= 12.1.1.3`

修補方式

升級至 12.1.1.3 以上版本。

攻擊思路

取得低權限帳號：攻擊者需先取得 API Connect 的有效低權限帳號（PR:L）。來源
遠端送出惡意輸入：經網路對含使用者可控路徑輸入的功能送出路徑穿越內容，無需使用者互動。受影響元件與端點 IBM 未公開。來源
程式碼執行：輸入驗證不足使路徑限制被繞過，成功利用可在受影響系統執行任意程式碼。來源

偵測提示

API Connect 管理端／閘道的存取日誌：檢查已驗證的低權限帳號請求中，路徑或檔名參數是否含 ../、編碼變形或異常目錄跳脫字串。
主機檔案系統：留意應用程式目錄之外出現新建或被修改的檔案，特別是可執行檔、腳本或設定檔。
主機程序與網路連線：留意 API Connect 服務程序衍生非預期的子程序，或對外建立異常連線。
帳號與稽核紀錄：檢視低權限帳號是否有異常登入、不尋常的 API 呼叫或權限操作。
資產盤點：確認環境中 API Connect 是否為 12.1.0.0 至 12.1.1.2，並盤點尚未升級的節點。

暫時緩解

升級至 IBM API Connect 12.1.1.3（可由 IBM Fix Central 取得）。IBM 公告的 Workarounds and Mitigations 為 None，無官方暫時緩解方式；升級前建議限制低權限帳號、縮小管理介面的網路暴露面，並加強上述日誌監控。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

預覽通報內容

🚨【資安漏洞通報】CVE-2026-17239
等級：Critical (9.9)
受影響套件：IBM API Connect 12.1.0.0 – 12.1.1.2（10.0.x 是否受影響尚未確認）
漏洞簡述：產品對使用者提供的輸入驗證不足，導致路徑穿越（CWE-22）。；可能在受影響系統上執行任意程式碼，影響機密性、完整性與可用性。；需取得有效低權限帳號，由網路遠端發動，無需使用者互動。
建議措施：升級至 12.1.1.3 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-17239