- Aktif istismar
- Yama var
- CWE-807
CVE-2026-21509
Microsoft Office'te güvenlik özelliğinin atlatılmasına yol açan açıklık
Microsoft 365 Apps for EnterpriseMicrosoft Office 2016Microsoft Office 2019
- Yayımlandı
- Güncellendi
- 30 Tem 2026
- Açık yaşı
- 275 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office, bir güvenlik kararında güvenilmeyen girdilere bağımlılık nedeniyle etkilenmektedir. Bu açıklık, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlatmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a security feature locally.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft 365 Apps for Enterprise | ≥ 16.0.1 | – |
| Microsoft Office 2016 | ≥ 16.0.0, < 16.0.5539.1001 | 16.0.5539.1001 |
| Microsoft Office 2019 | ≥ 19.0.0, < 16.0.10417.20095 | 16.0.10417.20095 |
| Microsoft Office LTSC 2021 | ≥ 16.0.1 | – |
| Microsoft Office LTSC 2024 | ≥ 16.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.