Siber Güvenlik Başkanlığı (SGB), Progress Software Kendo UI kütüphanesinde tespit edilen güvenlik zafiyetleri nedeniyle 16 Ekim 2026'da TR-26-1341 kodlu resmi bir güvenlik bildirimi yayımladı.
Yayımlanan bildirimde toplam 9 adet CVE zafiyet kodu yer alıyor. SGB, mevcut güvenlik açıklıkları sebebiyle saldırganların bu açıkları kullanarak sisteme yönelik saldırılar gerçekleştirme ihtimali bulunduğunu bildirdi.
Listelenen Zafiyetler ve Üretici Rehberi
Bildirim kapsamındaki zafiyetler arasında CVE-2026-106163, CVE-2026-106148, CVE-2026-106147 ve CVE-2026-106161 kodlu açıklar bulunuyor. Başkanlık, listedeki 9 güvenlik zafiyetine karşı ilgili dokümantasyonun gözden geçirilmesini ve gerekli teknik önlemlerin gecikmeden alınmasını tavsiye etti.
Zafiyet kodlarının tamamı ve sürümlere yönelik teknik detaylar SGB bildirim sayfasında ve Telerik/Kendo bilgi bankasında yer alıyor. Sistem yöneticileri ve yazılım geliştiriciler, üreticinin paylaştığı çözüm adımlarını inceleyerek kütüphane bileşenlerini güncelleyebiliyor.
Başkanlık, yakın dönemde Progress ekosistemindeki farklı ürünler için de bildirim paylaşmış, Progress MOVEit yazılımına yönelik TR-26-1337 kodlu güvenlik uyarısını duyurmuştu.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı (SGB) — TR-26-1341 Güvenlik Bildirimi Detayı
- Telerik / Kendo UI Knowledge Base Dokümantasyonu
Kapak görseli (temsili): Progress Software logosu / Wikimedia Commons, Progress ticari marka / Commons (1200×675 uyarlandı).
