Siber Güvenlik Başkanlığı, DernekPlus tarafından geliştirilen DernekPlus Web Uygulaması ürününde güvenlik zafiyet tespit edildiğini duyurdu. TR-26-1062 kodlu güvenlik bildirimi 10 Eylül 2026 tarihinde yayımlandı.
Açık, CVE-2026-9161 koduyla izleniyor. Başkanlığın açıklamasına göre mevcut güvenlik açıklığı nedeniyle siber saldırganların zafiyeti kullanarak saldırı gerçekleştirmeleri ihtimal dâhilindedir. Duyuruda açığın teknik işleyişi, önem derecesi ve etkilenen sürüm aralığına ilişkin ayrıntı yer almadı.
Siber Güvenlik Başkanlığı, üretici tarafından ilgili zafiyetin giderilmemesinden dolayı DernekPlus kullananlara muadil başka bir uygulama kullanmalarını tavsiye etti. Duyuruda alternatif ürün adı belirtilmedi.
Bildirim, Türkiye’de ürünü kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
