PHP güvenlik ekibi, PHP altyapısını etkileyen ve kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına (Remote Code Execution – RCE) yol açabilen iki kritik güvenlik açığını duyurmuştur.
CVE-2026-109618 ve CVE-2026-109619 olarak izlenen açıklar, CVSS v4.0 ölçeğinde 9,2/10 önem derecesiyle sınıflandırılmıştır.
Açıkların istismar edilmesi hâlinde web uygulamalarının ele geçirilmesi, web sayfalarının değiştirilmesi ve hassas verilerin açığa çıkması gibi ciddi riskler oluşabilmektedir.
Bilgi İşlem Daire Başkanlığı olarak üniversitemize ait PHP tabanlı sistemlerde gerekli güncelleme ile önlem çalışmaları yürütülmektedir.
Çalışmalar süresince bazı sistemlerde geçici erişim kesintileri yaşanabilir.
Anlayışınız için teşekkür ederiz.
Kaynaklar:
