- Yama var
- Son 7 gün
- CWE-843
CVE-2026-85898
Microsoft Edge (Chromium tabanlı) tür karışıklığı nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- microsoft
Yönetici özeti
Yaygın kullanılan bir web tarayıcısında, kötü niyetli kişilerin bilgisayarınızda kod çalıştırmasına olanak tanıyan ciddi bir açık bulunmaktadır. Açık, kullanıcıların kötü amaçlı bir web sayfasını ziyaret etmesiyle tetiklenebildiğinden acil güncelleme gerektirir.
ÖzetTürkçe
Microsoft Edge (Chromium tabanlı) tarayıcısında, bir kaynağa uyumsuz bir tür üzerinden erişilmesinden kaynaklanan (tür karışıklığı, CWE-843) bir güvenlik açığı bulunmaktadır. Bu açık, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanımaktadır. Etkilenen sürümler, 154.0.4258.48 öncesindeki tüm sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının tarayıcısında kendi kodunu çalıştırabilir; bu da sistem üzerinde yetkisiz işlem yapılmasına yol açabilir. Saldırı, kullanıcının kötü amaçlı bir sayfayı açmasını gerektirir.
Kaynaktaki açıklama (İngilizce)
Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
Ne yapmalı?
- Microsoft Edge tarayıcısını 154.0.4258.48 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcı sürümünün 154.0.4258.48 veya üzeri olduğunu doğrulayın. Genel öneri
- Kurumsal ortamlarda tüm uç noktalardaki Edge sürümlerini merkezi yönetim araçlarıyla kontrol edin ve eski sürümleri güncelleyin. Genel öneri
Ek önlemler
- Kullanıcıları, güvenilmeyen bağlantılara ve e-posta eklerine tıklamamaları konusunda bilgilendirin. Genel öneri
- Tarayıcı güncellemelerini otomatik hale getirin ve sürüm uyumluluğunu düzenli olarak izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Edge (Chromium-based) | ≥ 1.0.0.0, < 154.0.4258.48 | 154.0.4258.48 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.