Siber Güvenlik Başkanlığı, Adalet Bakanlığı Bilgi İşlem Genel Müdürlüğü'nün geliştirdiği UYAP Doküman Editörü'ndeki iki güvenlik zafiyeti için TR-26-1299 kodlu bildirim yayımladı. Başkanlık, Windows ile Pardus ve Debian tabanlı sistemlerde uygulamanın en az 5.4.20, macOS'ta ise en az 5.4.21 sürümüne yükseltilmesini tavsiye ediyor.
SGB'nin 12 Ekim 2026 tarihli bildiriminde, mevcut açıklar nedeniyle saldırganların bu zafiyetleri kullanarak saldırı düzenleyebileceği belirtildi. Duyuruda yer alan bilgilere göre tespit edilen açıklar CVE-2026-12613 ve CVE-2026-18390 kodlarıyla kayda geçti.
Açıkların teknik ayrıntıları ve puanları
CVE kayıtlarına göre zafiyetler uygulamanın 5.4.20 öncesi sürümlerini kapsıyor:
- CVE-2026-12613: Güvenilmeyen verinin seri durumdan çıkarılması (deserialization, CWE-502) yoluyla nesne enjeksiyonuna imkân veriyor. CVE kaydında CVSS 3.1 puanı 8.8 olarak hesaplanan açık, ağ üzerinden tetiklenebiliyor ve çalışması için kullanıcı etkileşimi gerekiyor.
- CVE-2026-18390: İşletim sistemi komut enjeksiyonu (OS command injection, CWE-78) zafiyeti barındırıyor. CVE kaydında CVSS 3.1 puanı 7.8 olarak belirlenen açık, yerel erişim üzerinden işliyor ve kullanıcı etkileşimi şartı taşıyor.
İşletim sistemlerine göre sürüm gereksinimleri
Windows, Pardus ve Debian tabanlı dağıtımlarda en az v5.4.20 sürümüne geçilmesi gerekiyor. macOS kullananların ise en az v5.4.21 sürümünü kurması tavsiye ediliyor.
Açıkların hangi dosya biçimleriyle tetiklendiği, fiilen saldırılarda kullanılıp kullanılmadığı ya da etkilenen kullanıcı sayısı bildirimde yer almadı.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı (SGB) TR-26-1299 Güvenlik Bildirimi
- CVE.org — CVE-2026-12613 Kaydı
- CVE.org — CVE-2026-18390 Kaydı
Kapak görseli: Modern primat / Wikimedia Commons, CC BY-SA 4.0 (1200×675 kırpıldı).
