Siber Güvenlik Başkanlığı (SGB), Dell'in Alienware bilgisayarlarında kullanılan Alienware Command Center (AWCC) yazılımındaki CVE-2026-81452 güvenlik açığı için TR-26-1355 numaralı bildirimi 19 Ekim 2026'da yayımladı. Açık, yazılımın 6.14.54.0'dan önceki sürümlerini etkiliyor.
Alienware Command Center, Alienware serisi bilgisayarlarda donanım performansı, aydınlatma ve sistem profillerini yönetmeye yarayan bir kontrol yazılımıdır. Tespit edilen açık, en az ayrıcalık ilkesinin ihlal edilmesinden (CWE-272) kaynaklanıyor. Sistemde yerel erişimi bulunan düşük yetkili bir kullanıcı, bu açığı kullanarak yetkilerini yükseltebiliyor veya hizmet aksamasına (DoS) yol açabiliyor. Saldırganın sistemde yerel erişimi ve düşük yetkili bir hesabı olması gerekiyor; açık ağ üzerinden doğrudan kullanılamıyor.
CVE kaydındaki CVSS 3.1 puanı 7,0 (Yüksek); saldırı karmaşıklığı yüksek olarak değerlendiriliyor. Açık, Dell'in DSA-2026-418 numaralı güvenlik duyurusunun konusu. CISA'nın saldırılarda kullanılan açıklar kataloğunda (KEV) yer almıyor; CISA'nın 16 Ekim değerlendirmesinde istismar bilgisi yok. CVE kaydına göre 6.14.54.0 ve sonraki sürümler etkilenmiyor; kullanıcıların Alienware Command Center'ı bu sürüme ya da daha yenisine güncellemesi önerilir. SGB, Dell'in farklı bir ürünü için daha önce TR-26-1291 numaralı bildirimi yayımlamıştı.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1355 Dell Alienware Command Center (AWCC) Güvenlik Bildirimi, 19 Ekim 2026
- Dell — DSA-2026-418 Security Update for Dell Alienware Command Center 6.x
- NIST NVD — CVE-2026-81452
Kapak görseli (temsili): Alienware dizüstü bilgisayar standı — Gesalbte / Wikimedia Commons, kamu malı (Public domain) (1200×675 kırpıldı).
