---
title: "Certighost Açığı: Düşük Yetkili Kullanıcılar Domain Controller Kimliğine Bürünebiliyor"
url: "https://teknotayf.com/haber/certighost-acigi-dusuk-yetkili-kullanicilar-domain-controller-kimligine-burunebiliyor"
markdown_url: "https://teknotayf.com/haber/certighost-acigi-dusuk-yetkili-kullanicilar-domain-controller-kimligine-burunebiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-24 18:02:59"
updated: "2026-07-24 15:02:59"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Active Directory","Certighost","AD CS","CVE-2026-54121"]
source: "The Hacker News"
---

# Certighost Açığı: Düşük Yetkili Kullanıcılar Domain Controller Kimliğine Bürünebiliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/certighost-acigi-dusuk-yetkili-kullanicilar-domain-controller-kimligine-burunebiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Araştırmacılar, düşük yetkili bir Active Directory kullanıcısının Domain Controller sertifikası almasına ve bu makine gibi kimlik doğrulaması yapmasına olanak tanıyan Certighost adlı bir istismar kodu yayınladı. Microsoft, bu güvenlik açığını CVE-2026-54121 olarak tanımlayarak 14 Temmuz'da yamaladı.

- **Yayın tarihi:** 2026-07-24 18:02
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Active Directory, Certighost, AD CS, CVE-2026-54121
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/certighost-exploit-lets-low-privileged.html)

![Certighost Açığı: Düşük Yetkili Kullanıcılar Domain Controller Kimliğine Bürünebiliyor](https://teknotayf.com/assets/uploads/2026/07/ae30b37c0d6a5a2dc0fe0411da138484.jpg)

Araştırmacılar H0j3n ve Aniq Fakhrul, 24 Temmuz'da düşük yetkili bir Active Directory kullanıcısının Domain Controller sertifikası almasına ve bu makine gibi kimlik doğrulaması yapmasına olanak tanıyan bir istismar kodu yayınladı.

Araştırmacılar bu açığa **Certighost** adını verdi. Domain Controller hesapları dizin çoğaltma hakları taşıdığı için, elde edilen Kerberos kimlik bilgisi `DCSync` saldırısıyla `krbtgt` sırrını ele geçirebiliyor.

Microsoft, Active Directory Certificate Services (AD CS) ile ilgili bu sorunu on gün önce **`CVE-2026-54121`** koduyla yamalamıştı. Microsoft, açığı uygunsuz yetkilendirme olarak sınıflandırdı ve CVSS puanını 8,8 olarak belirledi.

İstismar için ağ erişimi ve bir domain hesabı gerekiyor, ancak yönetici hakları veya kullanıcı etkileşimi gerekmiyor. Araştırmacıların testinde, normal bir `Domain Users` hesabı, varsayılan `ms-DS-MachineAccountQuota` değeri olan `10` üzerinden bir bilgisayar hesabı oluşturabiliyor veya halihazırda kontrol ettiği bir hesabı yeniden kullanabiliyor.

Saldırı zinciri ayrıca, güvenlik açığı bulunan zincir yolunu izleyen bir Enterprise CA, varsayılan Machine şablonu üzerinden kayıt ve CA'dan saldırganın SMB ve LDAP dinleyicilerine ağ erişimi gerektiriyor.

Enterprise CA çalıştıran kuruluşlar, Microsoft'un 14 Temmuz güncellemelerini AD CS sunucularına yüklemeli. 24 Temmuz itibarıyla The Hacker News'in incelediği birincil kaynaklarda vahşi ortamda istismar raporu bulunmuyor, ancak proof-of-concept kodu kamuya açık. Bu rapor eksikliği, istismarın gerçekleşmediği anlamına gelmiyor.

Araştırmacılar ayrıca, acil yama mümkün olmadığında chase geri dönüşünü devre dışı bırakmanın laboratuvar testli bir yolunu belgeledi. Ancak bu yöntem meşru kayıt akışlarını bozabilir.

Açık, [AD CS kayıt geri dönüşü](https://thehackernews.com/2024/08/breaking-down-ad-cs-vulnerabilities.html) olarak bilinen bir chase mekanizmasında bulunuyor. Bir sertifika yetkilisi (CA) son varlığın bilgilerini alamadığında, [Windows kayıt protokolü](https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-wcce/f4eb50d5-62f6-470b-8846-9489af9dea62), isteğin `cdc` (Active Directory sunucusu) ve `rmd` (çözülecek makine nesnesi) sağlamasına izin veriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/certighost-acigi-dusuk-yetkili-kullanicilar-domain-controller-kimligine-burunebiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.