Siber Güvenlik Başkanlığı, bazı Ivanti ürünlerindeki üç güvenlik zafiyeti için TR-26-1322 kodlu bildirim yayımladı. 14 Ekim 2026'da yayımlanan duyuruda, mevcut açıklıklar nedeniyle hedef sistemlerin siber saldırganlar tarafından ele geçirilmesi veya içeriğin tahribata uğratılması ihtimal dâhilinde olduğu belirtildi. Açıklar Ivanti Xtraction ile Ivanti Neurons Patch for Intune ürünlerini kapsıyor.
Üç ayrı güvenlik açığı listelendi
CVE-2026-109412, Ivanti Neurons Patch for Intune'da açığa çıkmış tehlikeli bir uç noktadan kaynaklanıyor. CVE kaydına göre CVSS 3.1 puanı 9.9; uzaktan kimliği doğrulanmış bir saldırgan hassas kimlik doğrulama bilgilerini sızdırabiliyor.
Diğer iki zafiyet 2026.4 öncesi Ivanti Xtraction sürümlerinde. CVE-2026-106047 (CVSS 3.1 puanı 7.7, CVE kaydına göre) şablon dışa aktarma işlevinde dizin atlama (path traversal); uzaktan kimliği doğrulanmış saldırgan keyfi dosya okuyabiliyor. CVE-2026-106043 (CVSS 3.1 puanı 7.5) kritik işlev için kimlik doğrulama eksikliği; uzaktan kimlik doğrulaması yapılmamış saldırgan güvenilen site oluşturabiliyor veya değiştirebiliyor.
Üretici düzeltmeleri yayımladı
Başkanlık, kullanıcı ve sistem yöneticilerine yayınlanan güvenlik önerilerini incelemelerini ve gereken önlemleri almalarını tavsiye etti. CVE kayıtlarına göre Neurons Patch for Intune düzeltmesi 16 Eylül 2026; Xtraction iki açığı Xtraction 2026.4 ile giderildi.
Açıkların sahada kullanılıp kullanılmadığı bilinmiyor; bu üç CVE CISA KEV listesinde yer almıyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1322)
- Ivanti Xtraction Güvenlik Bülteni
- Ivanti Neurons Patch for Intune Güvenlik Bülteni
- CVE-2026-109412 Kaydı
- CVE-2026-106047 Kaydı
- CVE-2026-106043 Kaydı
Kapak görseli: Ivanti logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
