ABD, kötüye kullanımı doğrulanan 4 güvenlik açığına dikkat çekti

Traffic is impeded, according to the sign — Haberdoedas / Unsplash

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kötüye kullanımı doğrulanan 4 güvenlik açığı ile ilgili bir uyarı yaptı.

Ajans, 2026 yılı 11 ayının 9 günü itibarıyla, "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" ve "GPUStack" ile ilgili dört güvenlik açığını "Kötüye Kullanımı Doğrulanan Güvenlik Açıkları Kataloğu (KEV)"na ekledi.

Dosya paylaşım yazılımı "IBM Aspera Faspex"te, yetkilendirme işlemlerindeki eksiklik olan "CVE-2026-123218" hedef alınıyor. Kötüye kullanım için kimlik doğrulama gerekmekte, ancak sahte mesajlar kullanılarak yetkilendirme atlatılabiliyor ve yönetici yetkileri elde edilebiliyor.

IP telefon gibi iletişim altyapılarında kullanılan "FreeSWITCH"te, "CVE-2026-116779" kaydedildi. SIP'nin "MESSAGE" isteği aracılığıyla yönetim API komutlarının çalıştırılma riski bulunmakta, bu da yapılandırma bilgileri ve kimlik doğrulama bilgileri elde edilmesine, görüşme kontrolüne ve rastgele işletim sistemi komutlarının çalıştırılmasına yol açabilir.

AI model yönetim altyapısı "GPUStack"te, kimlik doğrulama işlemlerindeki eksiklik nedeniyle "CVE-2026-102895" saldırılarına rastlanmakta. Belirli bir ters proxy yapılandırması veya HTTP başlıklarının sahtecilik yoluyla kimlik doğrulamayı atlatmakta ve yönetici yetkileriyle işlem yapma veya gizli bilgileri elde etme, kod çalıştırma olasılığına neden olabilmektedir.