WSO2 Ürünlerinde Kritik Yol Gezinme Açığı (CVE-2026-5430)
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-5430
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- WSO2 / Multiple Products
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 24.09.2026).
Özet
WSO2 API Control Plane, API Manager, Traffic Manager ve Universal Gateway bileşenlerinde yol gezinme hatası bulunuyor; bu açık dosya yüklemesine ve uzaktan kod çalıştırılmasına yol açabilir.
Ayrıntılar
CISA'ya göre, WSO2 Multiple Products içinde yol gezinme (path traversal) açığı mevcut. Açık, saldırganların sınırsız dosya yüklemesi yapmasına ve uzaktan kod yürütmesine imkan tanıyor. Etkilenen bileşenler API Control Plane, API Manager, Traffic Manager ve Universal Gateway'dir. CVSS puanı 10.0 olduğu için kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 27 Eylül 2026 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.