- Yama var
- Son 7 gün
- CWE-290
CVE-2026-92546
Keepnet Labs Agentic Ally'de X-Agentic-Ally-Token ile kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TR-CERT
Yönetici özeti
Bu açık, şirketin kullandığı yapay zeka tabanlı güvenlik aracının kimlik doğrulamasını aşılabilir hale getirmektedir. Saldırganların hassas verilere izinsiz erişmesi ciddi bir iş riski oluşturur. Ürünün güncel sürümüne en kısa sürede geçilmesi önerilir.
ÖzetTürkçe
Keepnet Labs Cybersecurity Inc. tarafından geliştirilen Agentic AI / Agentic Ally ürününde, kimlik doğrulama mekanizmasının sahte (spoof) kimlik bilgileriyle atlatılmasına olanak tanıyan bir zafiyet bulunmaktadır. Açık, 0ef61f2e sürümünden önceki sürümleri etkilemektedir. Zafiyet, CWE-290 (kimlik doğrulama atlatma yoluyla adres/kimlik sahteciliği) sınıfında değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulama olmadan ağ üzerinden erişebildiği uygulamada yetkisiz işlemler gerçekleştirebilir. CVSS puanına göre gizlilik (C) etkisi yüksektir; saldırganın verilere erişebileceği öngörülmektedir.
Kaynaktaki açıklama (İngilizce)
Authentication bypass by spoofing vulnerability in Keepnet Labs Cybersecurity Inc. Agentic AI / Agentic Ally allows Authentication Bypass.
This issue affects Agentic AI / Agentic Ally: before 0ef61f2e.
Ne yapmalı?
- Ürünü 0ef61f2e veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar ürünün erişimini yalnızca güvenilir ağlarla sınırlandırın ve internete doğrudan açık olup olmadığını kontrol edin. Genel öneri
- Ürün erişim kayıtlarını inceleyerek, zafiyetin yayımlanmasından önceki dönemde şüpheli kimlik doğrulama girişimlerinin olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yapay zeka araçlarını ve bunların API uç noktalarını düzenli olarak envanterinize dahil edip güvenlik yamalarını takip edin. Genel öneri
- Kimlik doğrulama başlıklarını ve token kullanımını izleyen günlük kayıtları (logging) ve uyarı kuralları oluşturun. Genel öneri
- Kritik sistemlere erişimde en az ayrıcalık ilkesini uygulayarak olası bir atlatmanın etkisini sınırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Keepnet Labs Cybersecurity Inc. Agentic AI / Agentic Ally | < 0ef61f2e | 0ef61f2e |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.