Siber Güvenlik Başkanlığı (SGB), Türk e-ticaret altyapı sağlayıcısı Ticimax'ın E-Ticaret Platformu'ndaki CVE-2026-18205 açığı için TR-26-1364 numaralı bildirimi 20 Ekim 2026'da yayımladı ve platformun en az 2 Eylül 2026 tarihli sürüme yükseltilmesini tavsiye etti.
Bildirime konu olan zafiyet, web sayfası üretimi sırasında kullanıcı girdisinin uygun şekilde etkisizleştirilmemesinden kaynaklanan yansıtılmış siteler arası betik çalıştırma (XSS) hatası olarak kaydedildi. Bu açık türünde saldırgan, hazırladığı özel bir bağlantıyı kurbana tıklatarak tarayıcı üzerinde hedef site adına zararlı kod çalıştırabiliyor. Açık, 2 Eylül 2026 tarihine kadar olan sürümleri etkiliyor. Zafiyetin CVSS 3.1 puanı 6,1 (Orta) olarak belirlenirken, CISA değerlendirmesinde aktif bir istismar gözlenmediği ve açığın CISA KEV kataloğunda yer almadığı bildirildi.
SGB, olası risklere karşı platformun en az 2 Eylül 2026 veya sonraki sürümlere güncellenmesini istedi. Ticimax altyapısıyla mağaza işleten yöneticilerin kullandıkları sürümü sağlayıcıyla teyit etmeleri ve yönetim paneline erişen çalışanların kaynağı belirsiz bağlantılara tıklamamaları önem taşıyor.
Açığın platformun hangi parametresinde yer aldığı ve etkilenen mağaza sayısı kamuoyuna açıklanmadı. Başkanlık daha önce de ikas e-ticaret altyapısı için TR-26-1348 bildirimi yayımlamıştı.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1364 Ticimax E-Ticaret Platformu Güvenlik Bildirimi, 20 Ekim 2026
- CVE Program — CVE-2026-18205, 20 Ekim 2026
Kapak görseli (temsili): Ticimax logosu — Ticimax, Üretici kurumsal kimlik görseli (editoryal kullanım; ikas TR-26-1348 emsali) (1200×675 düzenlendi).
