IBM API Connect tem falha de severidade 9.8 que permite executar código sem fazer login

Uma vulnerabilidade crítica registrada como CVE-2026-17408 está abalando o IBM API Connect, o gateway que inúmeras empresas usam para expor suas APIs ao mundo. Com nota 9.8 de 10 na escala CVSS, a falha vem da neutralização inadequada de elementos especiais em um comando de sistema operacional, o que significa que entradas fornecidas pelo usuário podem chegar direto ao sistema e executar código arbitrário no host.

O ponto mais assustador é o vetor de ataque: remoto, de baixa complexidade e sem exigir privilégios ou interação do usuário. Um atacante não autenticado que alcance o endpoint vulnerável pode potencialmente assumir o servidor. As versões 10.0.8.0 até 10.0.8.12 e 12.1.0.0 até 12.1.1.2 do IBM API Connect estão afetadas, e a defesa real é aplicar o patch para uma versão corrigida e sanitizar toda entrada que chegue a um comando de sistema.

Se a sua operação depende de gateways de API, trate isso como emergência: audite a exposição, restrinja acessos de entrada e saída e proteja o plano de gerenciamento. Para equipes que precisam de uma camada extra de privacidade durante o atendimento remoto, uma solução de VPN reforçada como a ProtonVPN é uma adição prática ao kit de resposta a incidentes.