UnrealIRCd Güvenlik Açığı Aktif Olarak İstismar Ediliyor: CISA KEV Kataloğuna Eklendi

Kısa Özet

CISA, UnrealIRCd'deki yüksek önem dereceli bir güvenlik açığını (CVE-2026-114713) aktif istismar raporları üzerine KEV kataloğuna ekledi. Detaylar ve alınması g

UnrealIRCd Güvenlik Açığı Aktif Olarak İstismar Ediliyor: CISA KEV Kataloğuna Eklendi

red padlock on black computer keyboard

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 13 Kasım 2026 Cuma günü, açık kaynaklı bir Internet Relay Chat (IRC) sunucusu olan UnrealIRCd’yi etkileyen yüksek önem dereceli bir güvenlik açığını, aktif istismar raporlarının ardından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

CVE-2026-114713 (CVSS puanı: 8.6) olarak izlenen bu güvenlik açığı, sınırlayıcıların yanlış nötralize edilmesinden kaynaklanıyor. Bu durum, sunucu/IRCOp ayrıcalıklarıyla rastgele komutların yürütülmesine olanak tanıyor.

NIST Ulusal Güvenlik Açığı Veritabanı (NVD) açıklamasında, “UnrealIRCd 6.0.0’dan 6.2.7.1 öncesi sürümlerindeki etiketli yanıt modülü, IRCv3 ‘etiket’ mesaj etiketini yanıtlara yansıtırken kaçış karakteri kullanmıyor. Bu da iki veya daha fazla bağlantılı sunucuya sahip bir ağdaki herhangi bir kullanıcının, sunucu yetkisiyle yürütülen sunucudan sunucuya komutları enjekte etmesine olanak tanıyor” ifadeleri yer alıyor.

Bu ekleme, UnrealIRCd proje lideri, geliştiricisi ve sürdürücüsü Bram Matthys’in (Syzop olarak da bilinir), yapay zeka yardımıyla tespit edilen CVE-2026-114713 dahil olmak üzere birden fazla güvenlik açığını gidermek için UnrealIRCd 6.2.7.1 sürümünü yayınlamasından yaklaşık bir hafta sonra gerçekleşti.

Matthys, “Şu anda internette kötü niyetli kişilerin bu sorunu istismar ettiğini görüyoruz” dedi ve ekledi: “Umarım herkes sunucusunu hızlı bir şekilde yamalamış veya güncellemiştir ya da en azından spam filtresi geçici çözümünü uygulamıştır. Eğer yapmadıysanız, mümkün olan en kısa sürede yapın!”

İstismar girişimlerinin, 7 Kasım 2026’daki düzeltmenin yayınlanmasından bir gün sonra başladığı belirtiliyor. Ancak kötü niyetli faaliyetin kesin detayları ve nihai hedefleri şu anda bilinmiyor. Sürdürücü, bu güvenlik açığını son 15 yılda UnrealIRCd’de bulunan “en kritik sorun” olarak nitelendirdi.

Federal Sivil Yürütme Organı (FCEB) ajanslarının, Bağlayıcı Operasyonel Direktif (BOD) 26-04: Risklere Dayalı Güvenlik Güncellemelerini Önceliklendirme kapsamında düzeltmeleri uygulamak için 16 Kasım 2026 tarihine kadar süreleri bulunuyor.