Siber Güvenlik Başkanlığı, Divasoft Yazılım ve Elektronik Ticaret A.Ş. tarafından geliştirilen Biletiva Bilet Platformu'nda güvenlik açığı tespit edildiğini duyurdu. Kurum, 13 Ekim 2026'da yayımladığı TR-26-1309 kodlu bildirimde, mevcut zafiyet üzerinden saldırı gerçekleştirilmesinin ihtimal dâhilinde olduğunu belirtti.
Başkanlık, güvenlik riski nedeniyle platformun en az 23.07.2026 tarihli sürümüne ve sonrasına yükseltilmesini tavsiye ediyor.
Güvenlik denetimi istemci tarafında uygulanıyor
Tespit edilen açık, güvenlik kayıtlarında CVE-2026-13138 koduyla yer aldı. CVE kaydına göre zafiyet, sunucu tarafında yürütülmesi gereken güvenlik kontrollerinin istemci tarafında uygulanmasından kaynaklanıyor (CWE-602). Kayıt, bu durumun sistemde durum manipülasyonuna imkân tanıdığını ve zafiyetin CVSS 3.1 puanının 8.6 olduğunu aktarıyor.
Açığın platformun hangi bölümlerini kapsadığı veya kullanıcı verilerine doğrudan bir etkisinin bulunup bulunmadığı resmi kayıtlarda yer almadı. Açığın sahada kötüye kullanıldığına dair doğrulanmış bir bulgu da bildirilmedi.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1309)
- CVE Record (CVE-2026-13138)
- NVD Kaydı (CVE-2026-13138)
- Biletiva Resmi Web Sitesi
Kapak görseli: Biletiva logosu (editoryal kullanım; 1200×675 uyarlandı).
