- Son 7 gün
- CWE-522
CVE-2026-104384
EagleCloud Aquila şirket içi sürümünde yetersiz korunan kimlik bilgileri
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Mandiant
Yönetici özeti
Bu açık, şirket içinde çalışan bulut yönetim platformunun en hassas erişim bilgilerini dışarıdan kimlik doğrulaması yapmadan ele geçirilebilir hale getiriyor. Platformun kontrolü saldırganın eline geçerse iş verilerinin ve müşteri bilgilerinin zarar görme riski ciddidir. Bu nedenle etkilenen sistemlerin hızlıca belirlenmesi ve önlem alınması acildir.
ÖzetTürkçe
EagleCloud Aquila'nın 2.6.7.2 dahil olmak üzere önceki sürümlerinde, tünel ağ geçidi ve provisioning arayüzleri kimlik bilgilerini yeterince korumuyor. Bu durum, şirket içi (on-premises) platformlarda kullanılan kurulumları etkiliyor. Kimlik doğrulaması olmayan uzak bir saldırgan, kimlik doğrulama mekanizmasını kötüye kullanarak yetki yükseltebilir.
Saldırgan ne yapabilir?
Saldırgan erişim anahtarlarına, gizli anahtarlara ve dağıtım sırlarına erişebilir. Bu sırlar ele geçirilirse platform üzerindeki sistemler ve bağlı veriler de tehlikeye girebilir.
Kaynaktaki açıklama (İngilizce)
Insufficiently Protected Credentials in tunnel gateway and provisioning interfaces in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows unauthenticated remote attackers to escalate privileges via authentication abuse to access the access keys, secret keys, and deployment secrets
Ne yapmalı?
- Mevcut bir düzeltilmiş sürüm bilgisi verilmediği için, etkilenen sürümlerin (2.6.7.2 dahil önceki sürümler) kullanımda olup olmadığını hemen belirleyin. Genel öneri
- Tünel ağ geçidi ve provisioning arayüzlerine yalnızca güvenilen ağlardan ve yönetici sistemlerinden erişime izin verecek şekilde ağ erişimini kısıtlayın. Bu arayüzleri internete açık bırakmayın. Genel öneri
- Erişim anahtarlarını, gizli anahtarları ve dağıtım sırlarını yenileyin (rotate edin). Yenileme öncesinde bu sırların ele geçirilmiş olabileceğini varsayın. Genel öneri
- Tünel ağ geçidi ve provisioning arayüzlerine ait sistem ve erişim kayıtlarını inceleyin. Olağandışı kimlik doğrulama denemelerini ve bilinmeyen yetki değişikliklerini araştırın. Genel öneri
- Üreticinin resmi güvenlik bildirimlerini takip edin ve kesin düzeltme sürümü yayımlandığında hemen güncelleme yapın. Genel öneri
Ek önlemler
- Yönetim ve provisioning arayüzlerini ayrı bir ağ segmentinde tutun ve erişimi bir VPN veya güvenli geçit üzerinden sınırlayın. Genel öneri
- Kimlik bilgilerini düz metin olarak yapılandırma dosyalarında veya kayıtlarda bulundurmayın; bunların yerine güvenli bir sır yönetimi çözümü kullanın. Genel öneri
- Ayrıcalıklı hesaplar ve API anahtarları için en az yetki ilkesini uygulayın ve düzenli olarak erişim denetimi yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EagleCloud Aquila | ≤ 2.6.7.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.