Siber Güvenlik Başkanlığı, Netgate pfSense bünyesindeki FRR yönlendirme paketinde tespit edilen güvenlik zafiyeti nedeniyle 15 Ekim 2026'da TR-26-1339 kodlu güvenlik bildirimi yayımladı. Bildirim kapsamındaki açık, doğrudan çekirdek pfSense işletim sistemini değil, sisteme harici olarak eklenen pfSense-pkg-frr paketini ilgilendiriyor.
Kayıtlarda CVE-2026-110908 koduyla takip edilen zafiyet, 8.8 (Yüksek) CVSS puanına sahip. Açık, pfSense-pkg-frr paketinin 2.0.2_1 sürümü ile 2.1.2_1 kaynak revizyonunda yer alan FRR durum filtresi yapısından kaynaklanıyor. Sistemde yalnızca page-status-frr görüntüleme yetkisi bulunan kimlik doğrulamalı bir WebGUI kullanıcısı, durum filtresi alanına özel parametreler girerek işletim sistemi düzeyinde komut çalıştırabiliyor.
SGB sistem yöneticilerine güncelleme çağrısı yaptı
Siber Güvenlik Başkanlığı yayımladığı bildirimde, güvenlik açığının saldırganlar tarafından hedef sistemlere müdahale amacıyla kullanılabileceğini belirtti. Kurum, kullanıcı ve sistem yöneticilerine üretici dokümanlarını incelemelerini ve ilgili paket güncellemelerini gecikmeden uygulamalarını bildirdi. Açığın tespit edildiği tarih itibarıyla CISA KEV kataloğunda aktif bir istismar kaydı bulunmuyor.
Kaynaklar
- Siber Güvenlik Başkanlığı - TR-26-1339 Güvenlik Bildirimi
- NVD - CVE-2026-110908 Detayı
- Netgate pfSense Redmine - Hata Takip Kaydı #17134
- pfSense FreeBSD-ports - status_frr.php Kaynak Kodu
Kapak görseli: pfSense logosu / Wikimedia Commons, Apache 2.0 / pfSense marka (Commons) (1200×675 uyarlandı).
