Siber Güvenlik Başkanlığı, OpenClaw kapsamında güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1228; duyuru tarihi 1 Ekim 2026.
Duyuruda yer alan CVE kodları şunlardır: CVE-2026-101884, CVE-2026-101883, CVE-2026-101882, CVE-2026-101881, CVE-2026-101880 ve CVE-2026-101879.
Başkanlığın açıklamasına göre Mevcut güvenlik açıklıkları nedeniyle etkilenen sistemlerin tahribata uğratılması ihtimal dahilindedir. Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan güvenlik önerilerini incelemeleri ve gerekli önlemleri almaları tavsiye edilmektedir.
Bu bildirim, sitede daha önce yayımlanan TR-26-1191 OpenClaw paketinden ayrı bir resmi duyurudur (TR-26-1228). Duyuruda altı CVE kodu yer alıyor; kaynak satırında openclaw-windows-node güvenlik önerilerine işaret ediliyor. Türkiye’de aktif sömürü veya isimli mağdur kurum metinde yok.
Bildirim, Türkiye’de OpenClaw kullanan kurumlar için resmi bir güvenlik uyarısıdır. Kurum duyurusunda kişi sayısı veya kök neden yer almıyor; metinler açıldıkça güncellenir.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1228 (birincil)
- GitHub — openclaw-windows-node security advisories
- CVE-2026-101884 (cve.org)
- CVE-2026-101883 (cve.org)
- CVE-2026-101882 (cve.org)
- Diğer CVE kayıtları cve.org üzerinde ilgili kimliklerle listelenir (duyuruda toplam 6 kod).
