İçeriğe geç
Menü

UYAP Doküman Editörü'nde kod çalıştırmaya izin veren iki açık kapatıldı

Adalet Bakanlığı'nın geliştirdiği editörde, özel hazırlanmış bir belge açıldığında saldırganın bilgisayarda kod çalıştırabildiği iki açık giderildi. Siber Güvenlik Başkanlığı güncelleme yapılmasını öneriyor.

Kırmızı Ekip
  • 1 dk okuma
  • 3 kaynak

Kısaca

  • Siber Güvenlik Başkanlığı 12 Ekim'de UYAP Doküman Editörü'ndeki iki açığı bildirdi. CVE-2026-12613 güvensiz veri çözümlemesine, CVE-2026-18390 ise komut enjeksiyonuna dayanıyor.
  • Açıklar 5.4.20 sürümüyle kapatıldı, macOS için 5.4.21. Açıkların saldırılarda kullanıldığına dair bir bilgi yok.

Siber Güvenlik Başkanlığı, Adalet Bakanlığı Bilgi İşlem Genel Müdürlüğü’nün geliştirdiği UYAP Doküman Editörü’nde iki güvenlik açığı bulunduğunu 12 Ekim’de bildirdi. UYAP Doküman Editörü, Ulusal Yargı Ağı Projesi (UYAP) üzerinden açılan belgeleri görüntülemek ve düzenlemek için kullanılan bir uygulama. Avukatlar, adliye çalışanları ve kurumlar belgeleri bu editörle açtığı için yaygın bir kullanım alanı var.

Açıklardan ilki, CVE-2026-12613, güvensiz veri çözümlemesine (insecure deserialization) dayanıyor ve nesne enjeksiyonuna izin veriyor. Özel hazırlanmış bir belge editörde açıldığında saldırgan bilgisayarda kod çalıştırabiliyor. CVSS puanı 8.8. İkinci açık, CVE-2026-18390, bir komut enjeksiyonu açığı ve yine özel hazırlanmış bir dosya üzerinden işletim sistemi komutlarının çalıştırılmasına yol açıyor. CVSS puanı 7.8. İki açığın da işlemesi için kullanıcının bir belgeyi açması gerekiyor.

Açıkların saldırılarda kullanıldığına dair bir bilgi yok. Yine de editör yargı süreçlerinde günlük olarak kullanıldığı ve dışarıdan gelen belgeler sık açıldığı için güncellemenin hızlı yapılması önemli.

Önerilen önlemler

Siber Güvenlik Başkanlığı, Windows ile Pardus ve Debian tabanlı işletim sistemlerinde editörün en az 5.4.20 sürümüne, macOS’ta ise en az 5.4.21 sürümüne yükseltilmesini öneriyor. Güncelleme yapılana kadar, tanınmayan kaynaklardan gelen UYAP belgelerini açarken dikkatli olmak gerekiyor.

Kaynaklar

Bu konuda