Siber Güvenlik Başkanlığı, AuthTake Teknoloji A.Ş.'nin geliştirdiği authtake ürünündeki bir güvenlik zafiyeti için TR-26-1310 kodlu bildirim yayımladı. Başkanlık, uygulamanın en az v1.4 sürümüne yükseltilmesini tavsiye ediyor.
Siber Güvenlik Başkanlığı (SGB), 13 Ekim 2026'da paylaştığı bildirimde mevcut açıklık nedeniyle saldırganların zafiyeti kullanarak saldırı gerçekleştirmesinin ihtimal dâhilinde olduğunu duyurdu.
Siteler arası istek sahteciliği açığı
Bildirime konu olan zafiyet, güvenlik kayıtlarında CVE-2026-89279 koduyla yer alıyor. CVE kaydına göre zafiyet, authtake yazılımında siteler arası istek sahteciliği (CSRF, CWE-352) oluşturuyor. Bu açık türü, oturum açmış bir kullanıcının tarayıcısı üzerinden kullanıcının haberi olmadan işlem istekleri iletilmesine zemin hazırlayabiliyor.
CVE kaydına göre açık, v1.3 sürümünden v1.4 öncesine kadar olan yazılım sürümlerini kapsıyor. Değerlendirmede kullanıcı etkileşimi gerektiren açığın CVSS 3.1 puanı 6.5 (orta) olarak belirlendi. Kullanıcı kimlik doğrulama çözümü olarak sunulan authtake için zafiyetin hangi işlemde tetiklendiği ve etkilenen kullanıcı sayısı bilinmiyor.
SGB'den güncelleme çağrısı
SGB, uygulamanın en az v1.4 sürümüne ve sonrasına yükseltilmesini öneriyor. Açığın sahada kötüye kullanıldığına dair doğrulanmış bir bilgi bulunmuyor.
Kaynaklar
Kapak görseli: AuthTake logosu (editoryal kullanım; 1200×675 uyarlandı).
