Siber Güvenlik Başkanlığı, açık kaynak güvenlik izleme platformu Wazuh'taki 15 güvenlik zafiyeti için 14 Ekim 2026'da TR-26-1317 kodlu bildirim yayımladı. Wazuh'un GitHub güvenlik danışmalarına göre açıklar manager ve agent bileşenlerini etkiliyor; tamamı 4.14.8 sürümünde giderildi.
Başkanlık, mevcut açıklıklar nedeniyle saldırganların zafiyetleri kullanarak saldırı gerçekleştirmesinin ihtimal dâhilinde olduğunu belirtti. Sistem yöneticilerine güvenlik önerilerini incelemeleri ve güncellemeleri yapmaları tavsiye edildi.
En yüksek puanlı üç zafiyet
CVE kayıtlarını VulnCheck'in açtığı zafiyetler arasında en yüksek CVSS puanlı üç açık manager bileşeninde bulunuyor. Danışmalara göre açıkların çoğu yüksek yetki, küme anahtarı veya kayıtlı agent gerektiriyor; kimlik doğrulaması gerektirmeyen tek açık CVE-2026-93346.
CVE-2026-74040: CVE kaydına göre CVSS puanı 9.1 olan zafiyet, 3.9.0 ile 4.14.8 öncesi sürümleri etkiliyor. Kümedeki bir worker düğümünü kontrol eden saldırgan, master sunucudaki korunan dosyaların (ossec.conf dahil) üzerine yazabiliyor. Danışmaya göre bu durum, manager ve bağlı agent'larda root yetkisiyle kod çalıştırmaya varabiliyor.
CVE-2026-74041: CVE kaydına göre CVSS puanı 9.1 olan açık, 4.14.3 ile 4.14.8 öncesi sürümlerde bulunuyor. ossec.conf doğrulayıcısı ile wazuh-logcollector arasındaki büyük/küçük harf uyumsuzluğundan kaynaklanıyor. Sistemde manager:update_config yetkisine sahip oturum açmış bir kullanıcı, yeniden yükleme sırasında root yetkisiyle çalışan komut ekleyebiliyor.
CVE-2026-74043: CVE kaydına göre CVSS puanı 9.0 olan zafiyet, 4.1.1 ve sonraki sürümlerde yer alıyor. Küme yükleme fonksiyonlarındaki dizin atlama (path traversal) hatası nedeniyle, küme anahtarına sahip saldırgan wazuh kullanıcısı yetkisiyle istediği yola dosya yazabiliyor.
Giderilen diğer zafiyetler
Bildirime ve güvenlik danışmalarına konu olan diğer zafiyetler şunlardır:
- CVE-2026-74034: Kayıtlı bir agent, upgrade_custom komutuyla manager üzerinde root yetkisiyle dosya okuyabiliyor (CVSS 7.5).
- CVE-2026-74036: Manager'ı kontrol eden saldırgan, imzasız SCA politika dosyalarıyla agent'larda komut çalıştırabiliyor (CVSS 7.2).
- CVE-2026-74035: Yetki devredilmiş kullanıcı yöneticisi boş parola göndererek parola politikasını ve ayrılmış kullanıcı korumasını atlatabiliyor (CVSS 7.2).
- CVE-2026-74037: Yönetici yetkisi geri alınan run_as kullanıcısının oturum anahtarı geçersiz kılınmıyor (CVSS 7.2).
- CVE-2026-74045: Kayıtlı bir agent, wazuh-analysisd bileşeninde yığın taşmasına yol açarak tespit sürecini durdurabiliyor (CVSS 7.1).
- CVE-2026-74031: Küme anahtarına sahip saldırgan, dizin atlama ile keyfi dosya silebiliyor (CVSS 6.5).
- CVE-2026-74047: agent:read yetkisine sahip düşük yetkili kullanıcı agent kayıt parolasını düz metin olarak görebiliyor (CVSS 6.5).
- CVE-2026-74033: CDB liste işleyicilerinde dizin atlama yoluyla master dosyaları okunabiliyor veya silinebiliyor (CVSS 6.1).
- CVE-2026-93346: API giriş denemesi sınırlaması eşzamanlı isteklerle atlatılabiliyor; bu açık kimlik doğrulaması gerektirmiyor (CVSS 5.3).
- CVE-2026-93347: Küme get_list_file yardımcısında dizin atlama ile dosya okunabiliyor (CVSS 4.9).
- CVE-2026-74030: Agent ve manager'da SCA politikasındaki iç içe YAML takma adlarıyla agent üzerinde bellek tüketimi oluşturulabiliyor (CVSS 4.9).
- CVE-2026-74032: Düşük yetkili kullanıcı RBAC eylem ve kaynak kataloğunu okuyabiliyor (CVSS 4.3).
Açıkların sahada kullanılıp kullanılmadığı ve etkilenen kurulum sayısı bilinmiyor; CVE'ler CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almıyor. Zafiyetlerin tamamı 25 Eylül 2026'da yayımlanan Wazuh 4.14.8 sürümünde giderildi; çözüm 4.14.8 veya sonrasına güncellemek.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı TR-26-1317 Güvenlik Bildirimi
- Wazuh GitHub Güvenlik Danışmaları
- Wazuh v4.14.8 Sürüm Notları
- CVE.org — CVE-2026-74040
- CVE.org — CVE-2026-74041
Kapak görseli: Wazuh logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
