ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه بالحصول على وصول غير مصرح به بسبب التفويض غير السليم. لا يتم التحقق من سياق المستأجر بشكل كافٍ مقابل المستخدم المصادق عليه، مما قد يسمح بالوصول إلى موارد مستأجر آخر.