- Son 7 gün
- CWE-78
CVE-2026-118869
SHIRASAGI'de işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- jpcert
Yönetici özeti
Bu açık, sisteme giriş yetkisi olan bir kişinin sunucunun tamamen kontrolünü almasına olanak tanıyabilir. Bu da veri kaybı, hizmet kesintisi ve itibar zararı gibi ciddi iş riskleri doğurur. Etkilenen sürümü kullanan kuruluşların bu güncellemeyi öncelikli olarak uygulaması gerekir.
ÖzetTürkçe
SHIRASAGI ürününde, kimliği doğrulanmış bir saldırganın sistem üzerinde keyfi işletim sistemi komutları çalıştırmasına olanak tanıyabilen bir işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Etkilenen sürümler v1.19.0 ile v1.21.0 (bu sürüm dahil) arasındaki sürümlerdir. Açık, CWE-78 sınıfına girmektedir.
Saldırgan ne yapabilir?
Yetkili bir kullanıcı hesabına sahip saldırgan, ürünün çalıştığı sunucuda komutlar çalıştırabilir; bu da sistemin ele geçirilmesine, verilerin okunmasına, değiştirilmesine veya hizmetin kesintiye uğratılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on the system running the product.
Ne yapmalı?
- SHIRASAGI ürününü, açığın giderildiği sürüme (v1.21.0'dan sonraki bir sürüme) güncelleyin. Kesin düzeltilmiş sürüm bilgisi için geliştiricinin duyurusunu kontrol edin. Genel öneri
- Güncelleme yapılana kadar, ürüne erişebilen hesap sayısını azaltın ve yalnızca güvenilir kullanıcıların giriş yapabildiğinden emin olun. Genel öneri
- Güncelleme sonrasında sürümü doğrulayın ve sunucuda beklenmeyen süreç veya komut çalıştırma izi olup olmadığını inceleyin. Genel öneri
Ek önlemler
- Ürün yönetici ve kullanıcı hesaplarını düzenli olarak gözden geçirin, kullanılmayan hesapları kaldırın ve güçlü kimlik doğrulama uygulayın. Genel öneri
- Uygulamanın çalıştığı sunucuda beklenmeyen komut çalıştırma veya ağ bağlantılarını izleyin ve kayıtları merkezi bir yerde saklayın. Genel öneri
- Uygulama işlemlerini en az yetkiyle çalıştırarak, bir açık durumunda etkinin sınırlı kalmasını sağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SHIRASAGI Project SHIRASAGI | ≥ v1.19.0, ≤ v1.21.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.