CISA, WordPress Çekirdeğindeki Kritik Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı

Kısa Özet

CISA, WordPress Çekirdeğindeki CVE-2026-119977 olarak izlenen kritik bir güvenlik açığının aktif olarak istismar edildiğini doğruladı. Bu TOCTOU yarış durumu, s

CISA, WordPress Çekirdeğindeki Kritik Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı

the screen of a laptop with the windows security button highlighted

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), WordPress Çekirdeğindeki bir güvenlik açığını, aktif istismar kanıtlarını gerekçe göstererek Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Yüksek önem dereceli bu güvenlik açığı, CVE-2026-119977 (CVSS puanı: 8.1) olarak izleniyor. Bu, etkilenen sunucularda rastgele kod yürütmeyi sağlamak için istismar edilebilecek bir Zaman Kontrolü Zaman Kullanımı (TOCTOU) yarış durumu sorunudur. Bu güvenlik açığı için yamalar geçen ayın sonlarında yayınlanmıştı.

CISA, “WordPress Çekirdeği, yükseltme penceresi sırasında kimliği doğrulanmamış saldırganların sunucuda kod yürütmesine olanak tanıyabilecek bir zaman kontrolü zaman kullanımı (TOCTOU) yarış durumu güvenlik açığı içeriyor” açıklamasını yaptı. Ajans, bu durumun “tam paket çekirdek yükseltmeleri sırasında kullanılan öngörülebilir, web’den erişilebilir hazırlık yollarından” kaynaklandığını belirtti.

Güvenlik açığının detayları geçen hafta Wordfence’in, istismarın sitede bir hesap gerektirmediğini belirtmesiyle ortaya çıktı. Ancak, kimliği doğrulanmamış kod yürütmesine izin verebilecek kısa bir pencereyi, tam bir Çekirdek güncellemesi sırasında istismar etmeyi gerektiriyor.

Wordfence, kamuya açıklanmasından sonraki ilk 21 saat içinde, hazırlık aşamasındaki “setup-config.php” yükleyici yollarını hedefleyen 18.500’den fazla istek kaydettiğini bildirdi. Yazının yazıldığı an itibarıyla, son 24 saat içinde güvenlik açığını istismar etmeye çalışan 12.632 saldırı engellendi.

Previdian’dan gelen telemetri verileri, 30 Ekim 2026’da Birleşik Krallık’ta coğrafi konumu belirlenmiş bir IP adresinden honeypot sensörlerine karşı üç istismar girişiminin kaydedildiğini gösteriyor.

CISA tarafından istismarın resmi olarak doğrulanmasıyla birlikte, Federal Sivil Yürütme Organı (FCEB) ajanslarının düzeltmeleri uygulamak için 6 Kasım 2026’ya kadar süresi bulunuyor.