Ne oldu
T.C. Siber Güvenlik Başkanlığı (eski USOM), 2 Kasım'da TR-26-1440 numaralı bildirimle TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü tarafından geliştirilen eta-register ürününde bir güvenlik açığı tespit edildiğini duyurdu. Açığın kodu CVE-2026-92886. Bildirime göre mevcut açıklık nedeniyle saldırganların zafiyeti kullanarak saldırı gerçekleştirmesi ihtimal dâhilinde. Bildirim, Başkanlığın aynı gün yayımladığı ve Traefik, Gitea, Moodle, Wavlink, Starnet Bilgisayar ve Palo Alto Networks PAN-OS ürünlerini de kapsayan TR-26-1436–TR-26-1442 numaralı bildirim serisinin parçası.
Kimler etkileniyor
Bildirimde atıf yapılan CVE kaydına göre açık, eta-register'ın 2.0.8 sürümünü etkiliyor (2.0.8 ve 2.0.9 öncesi); 2.0.9 ve sonrası etkilenmiyor. eta-register'ı kullanan kurumlar, özellikle bu ürünün kurulu olduğu cihazları yöneten bilgi işlem birimleri, sürümlerini kontrol etmeli. Sahada istismar edildiğine dair bir bilgi yok ve açık CISA KEV kataloğunda bulunmuyor.
Teknik ayrıntı
CVE kaydının başlığı "TÜBİTAK BİLGEM eta-register'da Polkit yanlış yapılandırması üzerinden yerel yetki yükseltme". Kayıt açığı "eksik yetkilendirme" (CWE-862) olarak sınıflandırıyor ve yetki yükseltmeye izin verdiğini belirtiyor. CVSS 3.1 puanı 7.8 (Yüksek): Saldırı yerel erişim gerektiriyor, karmaşıklığı düşük, saldırganın düşük yetkili bir hesabı olması yeterli ve kullanıcı etkileşimi gerekmiyor; başarılı istismarın gizlilik, bütünlük ve erişilebilirlik üzerindeki etkisi yüksek. Başka bir deyişle, sisteme sıradan bir kullanıcı olarak erişebilen biri bu açıkla yönetici yetkisine yükselebilir. Yerel erişim gerektirdiği için tek başına uzaktan istismar edilemez; ancak saldırgan başka bir yolla sıradan bir kullanıcı hesabı elde ederse, bu açık sistemin tamamen ele geçirilmesinin ikinci adımı olabilir. CVE kaydı 2 Kasım'da yayımlandı.
Ne yapmalı
- eta-register'ı Siber Güvenlik Başkanlığı'nın önerdiği gibi en az 2.0.9 sürümüne yükseltin.
- Ürünün kurulu olduğu sistemlerin envanterini çıkarın; merkezî yönetim aracınızla sürümü toplu olarak doğrulayın.
- Yükseltme tamamlanana kadar bu sistemlerde yerel kullanıcı hesaplarını gözden geçirin, gereksiz hesapları kapatın ve beklenmeyen yetki değişikliklerini günlüklerde arayın.