Siber Güvenlik Başkanlığı (SGB), bazı TP-Link ürünlerinde tespit edilen güvenlik zafiyeti nedeniyle 15 Ekim 2026'da TR-26-1336 kodlu bildirim yayımladı. Bildirime konu olan CVE-2026-109506 numaralı açık, üreticinin çok sayıda Wi-Fi menzil genişletici modelini etkiliyor.
Aynı yerel ağda oturum trafiğinin izlenmesi gerekiyor
Zafiyet, cihazların HTTP web yönetim arayüzündeki kimlik doğrulama mekanizmasında yer alan yetersizlikten kaynaklanıyor. Giriş işleminde kullanılan tersine çevrilebilir XOR ve sözlük dönüşümü nedeniyle, cihazla aynı yerel ağda bulunan ve kimlik doğrulaması yapmamış bir saldırgan, yönetici oturum trafiğini izleyerek alternatif kimlik bilgisi üretebiliyor ve yönetici yetkisi elde edebiliyor.
Sorun, doğrudan internet üzerinden kimlik doğrulaması olmadan kod çalıştırma anlamına gelmiyor; sömürü için saldırganın yerel ağ trafiğini gözlemleyebilmesi şartı aranıyor. Zafiyetin aktif bir siber saldırıda kullanıldığına dair kayıt bulunmuyor.
Etkilenen modeller ve yazılım güncellemeleri
TP-Link tarafından 14 Ekim 2026'da güncellenen teknik danışma belgesine göre zafiyet RE serisi menzil genişleticileri kapsıyor. Etkilenen donanımlar arasında RE190 V5, RE200 V5, RE205 V4, RE215 V1, RE220 V3, RE230 V2, RE300 V2, RE305 V4, RE315 V1, RE330 V1, RE335 V1, RE365 V2/V3, RE750C V4, RE450 V4 ve RE550 V1 yer alıyor.
Üretici, sorunu gidermek üzere modellere göre V*_260904 veya V*_260915 sürüm numaralı yeni yazılımları kullanıma sundu. Siber Güvenlik Başkanlığı, ağ yöneticilerine ve kullanıcılara yayımlanan dokümanları inceleyerek ilgili güncellemeleri gecikmeden kurmalarını tavsiye ediyor.
Kaynaklar
- Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1336)
- TP-Link Destek ve Güvenlik Bildirimi (FAQ 5344)
- NVD - CVE-2026-109506 Detayı
Kapak görseli: TP-Link logosu / Wikimedia Commons, ticari marka TP-Link / Commons (1200×675 uyarlandı).
