Siber Güvenlik Başkanlığı, Yordam Bilişim Teknoloji Dan. Eğit. ve Elekt. Sist. San. Tic. A.Ş. tarafından geliştirilen Kütüphane Bilgi Belge Otomasyon Programı ürününde güvenlik zafiyetler tespit edildiğini duyurdu. TR-26-1036 kodlu güvenlik bildirimi 9 Eylül 2026 tarihinde yayımlandı.
Açıklar CVE-2026-19733 ve CVE-2026-78377 kodlarıyla izleniyor. Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırı gerçekleştirmeleri ihtimal dâhilindedir. Duyuruda açıkların teknik işleyişi, önem derecesi ve etkilenen sürüm aralığına ilişkin ayrıntı yer almadı.
Siber Güvenlik Başkanlığı, Yordam kütüphane otomasyonu kullanan kurumların uygulamanın en az v22.2 sürümü ve sonrasına yükseltilmesi tavsiye etti. Sistem yöneticilerinin kurulu sürümü kontrol ederek güncellemeyi uygulaması gerekiyor.
Bildirim, Türkiye’de ürünü kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
