---
title: "Atlassian Rovo Verileri Saldırganlara Göndermeye İkna Edilebilir"
url: "https://teknotayf.com/haber/atlassian-rovo-verileri-saldirganlara-gondermeye-ikna-edilebilir"
markdown_url: "https://teknotayf.com/haber/atlassian-rovo-verileri-saldirganlara-gondermeye-ikna-edilebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-08 12:44:05"
updated: "2026-09-12 09:28:54"
category: "Siber Güvenlik"
tags: ["Veri Güvenliği","Güvenlik Açığı","Atlassian Rovo"]
source: "The Hacker News"
---

# Atlassian Rovo Verileri Saldırganlara Göndermeye İkna Edilebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/atlassian-rovo-verileri-saldirganlara-gondermeye-ikna-edilebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Atlassian'in Rovo asistanı, saldırganların kontrolündeki talimatları izleyerek Jira ve Confluence verilerini outside sunuculara gönderebilir. İki güvenlik firması, bu davranışı bağımsız olarak, farklı yollarla keşfetti. PromptArmor adlı bir AI güvenlik firması, Rovo'nun okuduğu içerik içinde talimatlar gizledi.

- **Yayın tarihi:** 2026-08-08 12:44
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Veri Güvenliği, Güvenlik Açığı, Atlassian Rovo
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/atlassian-rovo-can-be-tricked-into.html)

![Atlassian Rovo Verileri Saldırganlara Göndermeye İkna Edilebilir](https://teknotayf.com/assets/uploads/2026/08/0c587831f74cab9a14ae8b1cd23543ec.jpg)

Atlassian'in Rovo asistanı, saldırganların kontrolündeki talimatları izleyerek Jira ve Confluence verilerini outside sunuculara gönderebilir. İki güvenlik firması, bu davranışı bağımsız olarak, farklı yollarla keşfetti. Ancak yalnızca biri bu sorunların çözüldüğünü onayladı.

PromptArmor adlı bir AI güvenlik firması, Rovo'nun okuduğu içerik içinde talimatlar gizledi. Şirket, bir dosyanın yüklenmesinin yeterli olduğunu ve asistanın dahili veriyi topladığını ve bir URL isteği aracılığıyla outside bir sunucuya gönderdiğini, ayrıca herhangi bir onay adımının olmadığını belirtti.

Varonis Threat Labs ise talimatları bir bağlantı içinde gizledi ve rovoChatPrompt URL parametresinin saldırgan talimatlarını Rovo Chat'e önceden yükleyeceğini keşfetti. Böylece, yalnızca bir onaylanmış kullanıcıdan bir tıklama yeterliydi ve Rovo bu talimatları o kullanıcının ayrıcalıklarıyla çalıştırarak sonuçları saldırganın kontrolündeki bir sunucuya gönderdi.

Varonis, bu açığı RovoBlast olarak adlandırıyor ve Atlassian'in bu sorunu 8 Temmuz 2026'da sunucu tarafında çözdüğünü belirtiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/atlassian-rovo-verileri-saldirganlara-gondermeye-ikna-edilebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.