Siber Güvenlik Başkanlığı, Microsoft SQL Server'daki yedi güvenlik zafiyeti için TR-26-1323 kodlu bildirim yayımladı. 14 Ekim 2026'da yayımlanan duyuruda, mevcut açıklıklar nedeniyle siber saldırganların zafiyeti kullanarak saldırı gerçekleştirmesi ve tahribata uğratması ihtimal dâhilinde olduğu belirtildi.
Microsoft MSRC'nin 13 Ekim 2026 yayımlı kayıtlarına göre açıkların tamamı yetkili (authorized) bir saldırgan gerektiriyor; uzaktan kod çalıştırma veya yetki yükseltmeye yol açabiliyor. MSRC önem derecesi Important; exploited=No. Çözüm, ilgili SQL Server sürümüne Ekim 2026 güvenlik güncellemesini (GDR ve/veya CU) uygulamak.
Öne çıkan üç güvenlik açığı
MSRC'ye göre önem derecesi Important olan ve CVE kaydına göre CVSS 3.1 puanı 8.5 olan üç açık:
- CVE-2026-67625 (CVSS 8.5): yığın (heap) tabanlı arabellek taşması; yetkili saldırgan ağ üzerinden kod çalıştırabilir (RCE).
- CVE-2026-85886 (CVSS 8.5): heap arabellek taşması; yetkili saldırgan ağ üzerinden kod çalıştırabilir (RCE).
- CVE-2026-68883 (CVSS 8.5): heap arabellek taşması; yetkili saldırgan ağ üzerinden yetki yükseltebilir.
Listelenen diğer zafiyetler
Bildirim kapsamındaki diğer dört güvenlik açığı ise şu şekilde sıralanıyor:
- CVE-2026-96956 (CVSS 8.0): yığın (stack) tabanlı arabellek taşması; yetkili saldırgan ağ üzerinden yetki yükseltebilir.
- CVE-2026-85876 (CVSS 7.0): use-after-free; yetkili saldırgan yerelde yetki yükseltebilir.
- CVE-2026-70189 (CVSS 6.7): heap arabellek taşması; yetkili saldırgan yerelde kod çalıştırabilir.
- CVE-2026-83945 (CVSS 6.6): heap arabellek taşması; yetkili saldırgan ağ üzerinden kod çalıştırabilir (yüksek karmaşıklık / yüksek ayrıcalık).
Açıkların sahada kullanılıp kullanılmadığı bilinmiyor; yedi CVE de CISA KEV listesinde değil ve MSRC'ye göre exploited=No. Başkanlık, kullanıcı ve sistem yöneticilerine MSRC güvenlik önerisini inceleyerek gerekli önlemleri almalarını tavsiye etti. Etkilenen hatlar CVE kayıtlarında 2017 / 2019 / 2022 GDR ve CU dallarını kapsıyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1323 Güvenlik Bildirimi
- Microsoft MSRC — CVE-2026-67625 Güvenlik Güncelleme Kılavuzu
- Microsoft MSRC — CVE-2026-85886 Güvenlik Güncelleme Kılavuzu
- Microsoft MSRC — CVE-2026-68883 Güvenlik Güncelleme Kılavuzu
- CVE Programı — CVE-2026-67625 Kaydı
Kapak görseli: Microsoft SQL Server ikonu ve Microsoft logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
.svg){kind=link}
