CISA'ya göre MikroTik RouterOS'ta Orta Düzeyde Güvenlik Açığı Aktif Olarak İstismar Ediliyor
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-67279
- Ciddiyet
- Orta (CVSS 6.5)
- Firma / ürün
- MikroTik / RouterOS
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 25.09.2026).
Özet
MikroTik RouterOS, kimlik doğrulaması yapılmadan oturum kanalı açıp komut çalıştırma isteği gönderilmesine izin veren bir zafiyet barındırıyor. CISA, bu açığın aktif olarak istismar edildiğini belirtiyor.
Ayrıntılar
CISA'ya göre MikroTik RouterOS'ta bulunan bu güvenlik açığı, kimlik doğrulaması yapılmadan bir istemcinin oturum kanalı açıp çalıştırma isteği (exec request) gönderebilmesini sağlıyor. Açık, başka bir zafiyet (CVE-2026-86060) ile zincirleme kullanılarak yetkisiz erişim elde edilebileceği için risk taşıyor. CVSS puanı 6.5 olduğu için ciddiyeti orta seviyede olarak sınıflandırılmıştır. CISA, 28 Eylül 2026 tarihine kadar federal kurumların bu açığa karşı önlem almasını talep etmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.