Siber Güvenlik Başkanlığı, parolasız kimlik doğrulama yazılımı HYPR Passwordless'ın Windows sürümündeki yetki atlatma açığı için TR-26-1315 kodlu bildirim yayımladı. HYPR'ın güvenlik danışmasına göre açık 11.3.3 öncesi sürümleri etkiliyor ve 11.3.3 güncellemesiyle kapatıldı.
Yetki yükseltmeye yol açabiliyor
Siber Güvenlik Başkanlığı, 14 Ekim 2026'da yayımladığı TR-26-1315 kodlu güvenlik bildiriminde, HYPR Passwordless yazılımlarında tespit edilen açık nedeniyle hedef sistemlerin saldırıya uğrama ihtimali bulunduğunu belirtti. Başkanlık, yayımlanan dokümanların incelenmesini ve güncellemelerin ivedilikle yapılmasını önerdi.
CVE kaydına göre CVE-2026-15468 koduyla izlenen açık, HYPR Passwordless for Windows uygulamasında kullanıcı denetimli anahtar üzerinden yetki atlatmaya (CWE-639) dayanıyor. Yerel erişim ve düşük yetkili bir oturum gerektiren açık, yetki yükseltmeye yol açabiliyor. CVE kaydında CVSS 4.0 taban puanı 6.9 olarak yer alırken, HYPR risk düzeyini orta (Medium) olarak derecelendirdi.
Etkilenen ürün: Windows istemcisi
CVE kaydında ve HYPR danışma sayfasında etkilenen ürün olarak yalnızca HYPR Passwordless for Windows yer alıyor. HYPR, düzeltmeyi 11.3.3 sürümü olarak gösteriyor ve açığı bildiren nozarashi1 adlı araştırmacıya teşekkür ediyor.
Açığın sahada kullanılıp kullanılmadığı ya da etkilenen kurulum sayısı bilinmiyor. Kayıt CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almıyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1315)
- HYPR Trust Center Security Advisories
- CVE-2026-15468 Kaydı (cve.org)
- NVD CVE-2026-15468 Detayı
Kapak görseli: HYPR logosu / hypr.com (1200×675 uyarlandı).
