- Yama var
- Son 7 gün
- CWE-426
CVE-2026-105477
Veeam Agent for Linux yerel ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, yedekleme altyapısını yöneten sunucularda ciddi bir risk oluşturmaktadır. Sisteme yerel erişimi olan kötü niyetli bir kişi yetkisiz üst düzey erişim elde edebilir. Yedekleme sistemlerinin korunması işletmenin veri güvenliği açısından acil bir öncelik olmalıdır.
ÖzetTürkçe
Veeam Agent for Linux üründe, yerel bir kullanıcının ayrıcalıklarını yükseltmesine olanak tanıyan bir güvenlik açığı tespit edilmiştir. Açık, CWE-426 (güvenilmeyen arama yolu) sınıfındadır. Yalnızca Veeam Backup & Replication sunucusu tarafından yönetilen kurulumlar etkilenmektedir. Etkilenen sürümler 13.1 ile 13.1.2 öncesidir.
Saldırgan ne yapabilir?
Sisteme yerel erişimi olan bir saldırgan, daha yüksek yetkilerle işlem yaparak sistem üzerinde tam kontrol sağlayabilir. Bu durumda yedekleme verilerine erişim ve değiştirme riski de ortaya çıkar.
Kaynaktaki açıklama (İngilizce)
A vulnerability in Veeam Agent for Linux allows for local privilege escalation. Only installations that are managed by a Veeam Backup & Replication instance are affected.
Ne yapmalı?
- Veeam Agent for Linux sürümünü 13.1.2 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde ajanın Veeam Backup & Replication tarafından yönetilip yönetilmediğini kontrol edin; yönetilmiyorsa bu açık geçerli değildir. Genel öneri
- Güncelleme tamamlanana kadar sisteme yerel erişimi yalnızca güvenilir yöneticilerle sınırlandırın. Genel öneri
Ek önlemler
- Yedekleme ajanı sunucularında yerel kullanıcı hesaplarını ve yönetici yetkilerini düzenli olarak gözden geçirin. Genel öneri
- Ayrıcalıklı işlemlerin ve yetki değişikliklerinin günlüklerini izleyerek olağan dışı etkinlikleri tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Agent for Linux | ≥ 13.1, < 13.1.2 | 13.1.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.