ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على معلومات حساسة بسبب التحقق غير السليم من المراجع الخارجية. عند التحقق من المخططات، لا يتم تقييد المراجع إلى الموارد الخارجية بشكل كافٍ، مما قد يسمح للخادم استرجاع محتوى لا ينبغي له الوصول إليه.