---
title: "Araştırmacılar, Otomatik Kimlik Doğrulama ile SharePoint Exploit Zincirini Açıkladı"
url: "https://teknotayf.com/haber/arastirmacilar-otomatik-kimlik-dogrulama-ile-sharepoint-exploit-zincirini-acikladi"
markdown_url: "https://teknotayf.com/haber/arastirmacilar-otomatik-kimlik-dogrulama-ile-sharepoint-exploit-zincirini-acikladi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-11 20:47:38"
updated: "2026-08-13 06:54:14"
category: "Siber Güvenlik"
tags: ["Microsoft","Güvenlik Açığı","SharePoint"]
source: "The Hacker News"
---

# Araştırmacılar, Otomatik Kimlik Doğrulama ile SharePoint Exploit Zincirini Açıkladı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmacilar-otomatik-kimlik-dogrulama-ile-sharepoint-exploit-zincirini-acikladi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft SharePoint sunucularında bulunan bir güvenlik açığı, saldırganların herhangi bir geçerli hesap olmadan sunucuya erişim sağlamalarına olanak tanıyor. Rapid7'nin kamuoyu ile paylaştığı Proof-of-Concept (PoC) açıklaması kullanılarak, saldırganlar site kullanıcılarını veya yöneticilerini taklit edebiliyorlar.

- **Yayın tarihi:** 2026-08-11 20:47
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Microsoft, Güvenlik Açığı, SharePoint
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/researchers-disclose-ai-assisted.html), [The Hacker News](https://thehackernews.com/2026/08/attackers-exploit-sharepoint.html)

![Araştırmacılar, Otomatik Kimlik Doğrulama ile SharePoint Exploit Zincirini Açıkladı](https://teknotayf.com/assets/uploads/2026/08/bdd06555dce3a3ca5da712b2ccaa3f3c.jpg)

Araştırmacılar, Microsoft SharePoint sunucularına herhangi bir geçerli hesabesiz olarak girmeyi sağlayan bir güvenlik açığını keşfettiler. Bu açıklık, CVE-2026-55040 olarak takip edilmektedir ve SharePoint Server Subscription Edition, SharePoint Server 2019 ve SharePoint Server 2016'ı etkilemektedir.

CVSS 9.1 olarak derecelendirilen bu açıklık, uzaktan kimlik doğrulama olmadan bir saldırganın herhangi bir kullanıcı hesabını taklit etmesine izin vermektedir. Saldırganın, taklit etmek istediği hesabın Active Directory güvenlik tanımlayıcısı (SID) veya kullanıcı asıl adı (UPN)'sini bilmesi gerekmektedir.

Rapid7, bu açıklığı ayrı bir uzaktan kod yürütme açığı ile zincirleyerek, sunucuda hiçbir kimlik doğrulama olmadan kod çalıştırmayı başardı. Microsoft ve Rapid7, bu ikinci açığı 11 Ağustos'ta CVE-2026-63520 (CVSS 8.1) olarak açıkladı ve bu, SharePoint'in İş Bağlantı Hizmetleri'nde güvenli olmayan .NET tipi örneklemesi olarak tanımladı.

Windows hizmet hesabıyla çalıştırılan bu açıklık, yalnızca bypass'tan daha fazlasını etkilemektedir: Subscription Edition, 2019 ve 2016 sürümleri de dahil olmak üzere Project Server 2013 Service Pack 1 ve Office Web Apps 2013 Service Pack 1'i de etkilemektedir.

Rapid7, bu açıklığın düzeltildiğini belirtse de, Microsoft'un SharePoint güncelleme geçmişinde, yazıldığı sırada hiçbir sürüm için Ağustos paketinin listelenmediği görülmektedir. Dolayısıyla, bu düzeltmeyi içeren derleme numaraları henüz kamuoyu ile paylaşılmamıştır.

Saldırganlar, Rapid7'nin kamuoyu ile paylaştığı Proof-of-Concept (PoC) açıklamasını kullanarak, SharePoint sunucularını hedef almaya başladılar. Bu, saldırganların JWT'leri taklit ederek site kullanıcılarını veya yöneticilerini taklit etmelerine olanak tanır.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmacilar-otomatik-kimlik-dogrulama-ile-sharepoint-exploit-zincirini-acikladi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.