---
title: AnyDesk'te kritik güvenlik açığı tespit edildi
url: https://www.dataloco.com/tr/anydeskte-kritik-guvenlik-acigi-tespit-edildi
published: 2026-10-16T06:22:26+00:00
language: tr
section: Güvenlik
source: https://www.security-next.com/191346
organizations: anydesk
publisher: Dataloco
---

# AnyDesk'te kritik güvenlik açığı tespit edildi

AnyDesk Software tarafından sunulan uzaktan masaüstü yazılımı AnyDesk'te ciddi bir güvenlik açığı belirlendi. Haziran ayında yapılan güncellemeyle düzeltildiği belirtilse de, ilk yayınlandığında bu durum hakkında bilgi verilmediği öğrenildi. Zaten kanıt kodu da kamuya açık hale getirildi ve kullanıcıların dikkatli olması gerektiği vurgulandı.

Açığın, oturum iletişimi sırasında paketlerin işlenmesindeki eksiklikten kaynaklandığı belirtildi. Bu durum, heap tabanlı bir buffer overflow (tampon taşması) açığı olan "CVE-2026-109390" olarak adlandırıldı. Alınan paketlerdeki veri uzunluğunun uygun şekilde doğrulanmaması nedeniyle, kimlik doğrulama gerektirmeden dış bellek alanlarına yazım yapılmasına olanak tanıyor.

CVE numarasını veren MITRE, ortak güvenlik açıklığı değerlendirme sistemi CVSSv3.1’in temel puanını 9.8 olarak değerlendirdi ve açığın önem derecesini kritik (Critical) olarak belirtti. Bu açık, 2026 yılının 23 Haziran tarihinde yayımlanan "8.0.3" sürümüyle düzeltildi, ancak güncelleme kayıtlarında buna dair bir ifade yer almadığı bildirildi. Sonrasında da güncellemeler yapılmaya devam edildi ve 23 Eylül 2026'da "8.1.0" sürümü piyasaya sürüldü.

Bu açığa dair, "AnyDesk 8.0.2" sürümünün Linux versiyonunda, TCP 7070 numaralı porta doğrudan bağlanabilen bir ortamda, root yetkisiyle çalışan bir hizmet aracılığıyla rastgele komutların çalıştırılabileceği bir kanıt kodu yayımlandı.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/anydesk)
- [Indonesia](https://www.dataloco.com/id/anydesk-mengalami-kerentanan-serius)
- [ไทย](https://www.dataloco.com/th/anydesk)
- [हिन्दी](https://www.dataloco.com/hi/anydesk-ma-sarakashha-sabthha-gabhara-kamajara-ka-khalsa)
- [Русский](https://www.dataloco.com/ru/v-anydesk-obnaruzena-uiazvimost-opublikovan-kod-ekspluatacii)
- [العربية](https://www.dataloco.com/ar/thghr-khtyr-fy-brnamg-anydesk)
