Siber Güvenlik Başkanlığı, Liman MYS ve DefterAsist'teki açıklar için güncelleme önerdi

Siber Güvenlik Başkanlığı, 28 Ekim’de Türkiye’de geliştirilen iki üründeki açıklar için güvenlik bildirimi yayımladı. Açıkların CVE kayıtlarını TR-CERT oluşturdu. Bildirimlerde açıkların saldırılarda kullanıldığına dair bir bilgi yok.

HAVELSAN Liman MYS

HAVELSAN’ın Liman MYS ürünündeki CVE-2026-105457, bir dizin geçişi (path traversal) açığı. CVE kaydının başlığına göre açık, kimliği doğrulanmış bir kullanıcının sunucudaki istediği yerel dosyaları okumasına izin veriyor.

Açığın CVSS 3.1 puanı 6.5. Puana göre açık ağ üzerinden istismar edilebiliyor, ancak sistemde düşük yetkili bir hesap gerektiriyor ve yalnızca gizliliği yüksek düzeyde etkiliyor. Açık 2.3.5-1132 öncesi sürümlerde bulunuyor. Başkanlık uygulamanın en az 2.3.5-1132 sürümüne yükseltilmesini öneriyor. Açığı bulan araştırmacı CVE kaydında Selahattin Duman olarak gösteriliyor.

Başkanlık, Liman MYS için 26 Ekim’de de ayrı bir bildirim yayımlamıştı. O bildirimdeki açık (CVE-2026-94380) 2.3.5-1131 sürümüyle kapatılmıştı.

DefterAsist Mali Müşavir Platformu

Fazile Bacak’ın geliştirdiği DefterAsist Mali Müşavir Platformu’ndaki CVE-2026-16020, kalıcı (stored) bir XSS açığı.

Açığın CVSS 3.1 puanı 5.4. Puana göre istismar için sistemde düşük yetkili bir hesap ve başka bir kullanıcının işlem yapması gerekiyor. CVE kaydında etkilenen sürümler 2026-10-27 tarihine kadar, bu tarih dahil olarak gösteriliyor. Başkanlık ise uygulamanın en az 2026.10.27 sürümüne yükseltilmesini öneriyor. Açığı bulan araştırmacı CVE kaydında Ali Kostak olarak gösteriliyor.