Siber Güvenlik Başkanlığı, personel devam kontrol yazılımı ZKTeco BioTime'daki güvenlik zafiyetleri için TR-26-1294 kodlu bildirim yayımladı. 12 Ekim 2026'da yayımlanan bildirime göre yazılımda üç güvenlik açığı bulunuyor.
Başkanlık, mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından hedef alınabileceğini belirtti. Bildirimde sistem yöneticilerine ilgili dokümanların incelenmesi ve güncellemelerin ivedilikle yapılması çağrısında bulunuldu.
Açıklardan biri SQL enjeksiyonu barındırıyor
Duyuruda CVE-2026-108794, CVE-2026-108795 ve CVE-2026-108796 kodlu üç zafiyet yer aldı. VulDB kayıtlarına göre CVE-2026-108794 kodlu açık, CWE-89 sınıflandırmasında bir SQL enjeksiyonu barındırıyor. Kayıtta bu açığın BioTime yazılımının /base/api/v1 yolu altındaki bir işlevden kaynaklandığı ve 6.3 CVSS puanına sahip olduğu aktarılıyor.
Listelenen CVE-2026-108795 ve CVE-2026-108796 kodlu diğer iki açığın teknik ayrıntıları ile etkilenen veya düzeltilen BioTime sürümleri ise yayımlanan bildirim kayıtlarında henüz yer almıyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1294 Güvenlik Bildirimi
- VulDB — CVE-2026-108794 Kaydı
- VulDB — CVE-2026-108795 Kaydı
- VulDB — CVE-2026-108796 Kaydı
- CVE Programı — CVE-2026-108794 Kaydı
Kapak görseli: 中少 (Wikimedia Commons) / Wikimedia Commons, CC BY-SA 4.0 (1200×675 uyarlandı).
