Siber Güvenlik Başkanlığı (SGB), 26 Ekim 2026 öğleden sonra iki yerli güvenlik ve yönetim ürünü için bildirim yayımladı: 14:07 TSİ'de TR-26-1396 ile HAVELSAN'ın Liman MYS (Merkezi Yönetim Sistemi) ürünündeki CVE-2026-94380 açığını, 14:35 TSİ'de TR-26-1397 ile Innotim Yazılım'ın Logsign SIEM ürünündeki CVE-2026-105947 açığını duyurdu. SGB, Liman MYS için en az 2.3.5-1131, Logsign SIEM için en az 6.4.122 sürümüne yükseltmeyi öneriyor. Bildirimler, Logsign SIEM ile güvenlik kayıtlarını izleyen ve Liman MYS ile sunucu ve istemcilerini merkezi yöneten kurumları doğrudan ilgilendiriyor.
HAVELSAN Liman MYS: parola sıfırlamada açık
Liman MYS, proje belgelerine göre kurumlardaki sunucu, istemci ve ağ cihazlarını uzaktan ve merkezi olarak yönetmeye yarayan bir platformdur. Üründeki CVE-2026-94380, CVE kaydında «Host başlığı enjeksiyonu» (Host Header Injection) olarak tanımlanıyor. Host başlığı, web tarayıcısının sunucuya bağlanırken hangi alan adını talep ettiğini bildiren HTTP başlık bilgisidir. Kayıtta zayıflık türü «unutulan parola için zayıf parola kurtarma mekanizması» (CWE-640) olarak geçiyor; açık, parola kurtarma sürecinin kötüye kullanılmasına imkân veriyor. Liman'a özgü teknik ayrıntı yayımlanmadı. Genel olarak bu tür açıklarda sunucu, istekteki Host başlığına güvenip parola sıfırlama bağlantısını bu adresle üretirse bağlantı saldırganın alan adına yönlenebilir. TR-CERT'in CVE kaydındaki CVSS 3.1 puanı 8,1 (Yüksek) olarak hesaplandı; açığın kullanılması için oturum açmak gerekmiyor, ancak kullanıcı etkileşimi gerekiyor. Zafiyet 2.3.4-1124 sürümünden 2.3.5-1131 öncesine kadar olan sürümleri etkiliyor. Açığı Eren Can Özmen tespit etti.
SGB'nin 24 Eylül 2026 tarihli önceki Liman MYS bildirimi (TR-26-1169) en az 2.3.4-1124 sürümüne geçilmesini tavsiye etmişti. Yeni güvenlik açığı tam bu sürümden başladığı için, önceki duyurunun ardından sistemlerini güncelleyen yöneticilerin de yazılımı en az 2.3.5-1131 sürümüne yükseltmesi gerekiyor.
Logsign SIEM: dosya okuma açığı
SIEM yazılımları, kurumsal sistemlerden gelen günlük kayıtlarını toplayıp güvenlik olaylarını analiz etmek amacıyla kullanılıyor. Innotim Yazılım tarafından geliştirilen Logsign SIEM platformundaki CVE-2026-105947 açığı ise yol geçişi (path traversal) zayıflığından kaynaklanıyor. Yol geçişi, uygulamanın izin verilen dizin sınırlarını aşarak sistemdeki diğer dosyalara erişilmesine yol açabiliyor. CVE başlığında keyfi dosya okuma olarak nitelendirilen açık için TR-CERT'in CVSS 3.1 puanı 6,5 (Orta) seviyesinde belirlendi. Zafiyetin tetiklenebilmesi için saldırganın sistemde oturum açmış düşük yetkili bir kullanıcı hesabına sahip olması gerekiyor. Açık 6.4.120 ve 6.4.121 sürümlerini etkiliyor; açığı Deniz Bektaş tespit etti. SGB, Logsign SIEM için 28 Eylül 2026'da üç CVE içeren bir bildirim (TR-26-1202), 17 Ağustos 2026'da da CVE-2026-14564 bildirimini yayımlamıştı.
Ne yapmalı
SGB'nin tavsiyesi:
- HAVELSAN Liman MYS'yi en az 2.3.5-1131 sürümüne yükseltmek (Eylül bildiriminden sonra 2.3.4-1124'e geçenler dahil),
- Logsign SIEM'i en az 6.4.122 sürümüne yükseltmek.
SGH'nin genel önerileri:
- Yönetim arayüzlerini internete açık bırakmamak, yerel ağ ya da VPN arkasında tutmak,
- Liman MYS güncellenene kadar parola sıfırlama e-postalarındaki bağlantının kurumun kendi alan adına gittiğini kontrol etmek.
İki CVE de ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) bilinen istismar edilen açıklar kataloğunda (KEV) yer almıyor; kaynaklarda saldırılarda kullanıldıklarına dair bilgi yok. Ayrıntılar, SGB bildirimleri ve CVE kayıtlarındakiyle sınırlı.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1396 HAVELSAN Liman MYS Güvenlik Bildirimi, 26 Ekim 2026
- T.C. Siber Güvenlik Başkanlığı — TR-26-1397 Innotim Yazılım Logsign SIEM Güvenlik Bildirimi, 26 Ekim 2026
- CVE Program — CVE-2026-94380
- CVE Program — CVE-2026-105947
Kapak görseli (arşiv, temsili): bir veri merkezinde sunucu kabinleri (2011); Logsign ya da Liman MYS kurulumu değildir — Derrick Coetzee, Wikimedia Commons, CC0 (1200×675 kırpıldı).
