Görsel Kaynağı: The Hacker News
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Cuma günü aktif sömürüm raporlarına atıfla, Collabora Online Built-in CODE Sunucusu ve Arista VeloCloud Orchestrator’ı (VCO) bilinen sömürülen açıkların (KEV) listesine ekledi.
Kritik düzeydeki açıklar aşağıda listelenmiştir –
- CVE-2026-110447 (CVSS puanı: 9.2) – NextCloud platformu içinde kullanıldığında, CODE yerel belge sunucusu çalışmadığında “proxy.php” üzerinden uzak kod çalıştırma izni verebilen Collabora Online – Built-in CODE Sunucusu (diğer adıyla richdocumentscode) üzerinde bir işletim sistemi komut enjeksiyonu açığı. (Eylül 2026’da 26.4.303 sürümünde düzeltildi)
- CVE-2026-114625 (CVSS puanı: 9.9) – Arista VeloCloud Orchestrator’ın kendi kendine kurulum sürümlerinde, uzak saldırganın ayrıcalıklı iç işlevselliğe erişimine izin verebilen bir SQL enjeksiyonu açığı. (Ekim 2026’da 5.2.3.18, 6.1.3.10 ve 6.4.2.12 sürümlerinde düzeltildi)
The Hacker News’ın bildirdiğine göre, tehdit aktörlerinin CVE-2026-110447’ı sömürerek Nextcloud sunucularına web kabuğuyla arka kapı açtığı, ardından keşif faaliyetinde bulunduğu ve kimlik deposu, parola yöneticisi izleri ve kripto cüzdanları aradığı gözlemlendi.
CVE-2026-114625 için başarılı bir sömürüm, saldırganın VCO arayüzüne ağ erişimi ve VCO portalında geçerli bir kimlik doğrulaması yapılmış oturuma sahip olmasını gerektirir. Gerekli minimum kullanıcı rolü Enterprise Read Only’dur.
Arista, açığın “aktif olarak sömürüldüğü bilinen” olduğunu kabul etmiş olsa da, bu faaliyeti belirli bir tehdit aktörüne atfetmemiş veya açığın nasıl sömürüldüğü ve saldırganların ayrıcalık yükseltmesinden sonra hangi eylemleri gerçekleştirdiğine dair teknik ayrıntılar sağlamamıştır. Şirket ayrıca etkilenen kuruluş sayısını da açıklamamıştır.
Bununla birlikte, faaliyeti yönlendirdiği belirtilen ve Japonya’ya konumlandırılan iki IP adresini paylaşmıştır –
- 74.82.197[.]86
- 38.54.50[.]151
CVE-2026-114625, Temmuz 2026’dan bu yana bu üründe silahlandırılan üçüncü açıklıktır; bundan önce CVE-2026-16812 (CVSS puanı: 10.0) ve CVE-2026-93952 (CVSS puanı: 10.0) gelmektedir.
Aktif sömürü dikkate alındığında, Federal Sivil Yönetim Kolu (FCEB) kurumlarına ağlarını güvence altına almak için düzeltmeleri 26 Ekim 2026’ya kadar uygulamaları önerilmektedir.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.