---
title: "CISA, Aktif Olarak İstismar Edilen 4 Adobe, Joomla ve Langflow Açığını KEV'e Ekledi"
url: "https://teknotayf.com/haber/cisa-aktif-olarak-istismar-edilen-4-adobe-joomla-ve-langflow-acigini-kev-e-ekledi"
markdown_url: "https://teknotayf.com/haber/cisa-aktif-olarak-istismar-edilen-4-adobe-joomla-ve-langflow-acigini-kev-e-ekledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-08 10:28:31"
updated: "2026-07-08 07:28:31"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","CISA","Adobe ColdFusion","Joomla","Langflow"]
source: "The Hacker News"
---

# CISA, Aktif Olarak İstismar Edilen 4 Adobe, Joomla ve Langflow Açığını KEV'e Ekledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-aktif-olarak-istismar-edilen-4-adobe-joomla-ve-langflow-acigini-kev-e-ekledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edildiği tespit edilen dört güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Açıklar Adobe ColdFusion, Joomla sayfa oluşturucuları ve Langflow'u etkiliyor ve kurumların 10 Temmuz'a kadar yama yapması gerekiyor.

- **Yayın tarihi:** 2026-07-08 10:28
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, CISA, Adobe ColdFusion, Joomla, Langflow
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/cisa-adds-4-actively-exploited-adobe.html)

![CISA, Aktif Olarak İstismar Edilen 4 Adobe, Joomla ve Langflow Açığını KEV'e Ekledi](https://teknotayf.com/assets/uploads/2026/07/71417112d7f55310ffbc656ba04d66a5.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Salı günü aktif olarak istismar edildiğine dair kanıtlar bulunan dört güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Açıklar şöyle sıralanıyor:

- **CVE-2026-48282** (CVSS puanı: 10.0) – Adobe ColdFusion'da, geçerli kullanıcı bağlamında rastgele kod çalıştırılmasına yol açabilen bir yol atlama (path traversal) güvenlik açığı.
- **CVE-2026-56290** (CVSS puanı: 10.0) – Joomlack Page Builder'da, kimlik doğrulaması gerektirmeden rastgele dosya yüklenmesi yoluyla uzaktan kod çalıştırmaya izin veren hatalı erişim kontrolü güvenlik açığı.
- **CVE-2026-55255** (CVSS puanı: 6.1) – Langflow'da, kimliği doğrulanmış bir saldırganın istekte kurbanın akış kimliğini belirterek başka bir kullanıcıya ait herhangi bir akışı çalıştırmasına olanak tanıyan, kullanıcı tarafından kontrol edilen anahtar yoluyla yetkilendirme atlatma güvenlik açığı.
- **CVE-2026-48908** (CVSS puanı: 10.0) – JoomShaper SP Page Builder'da, kimlik doğrulaması gerektirmeden kullanıcıların rastgele dosya yüklemesine ve sonuçta PHP kodu yüklenip çalıştırılmasına neden olan tehlikeli türde dosya yükleme güvenlik açığı.

CVE-2026-48282'nin kamuya açıklandıktan saatler içinde istismar edildiği gözlemlendi. Güvenlik araştırmacısı ve KEVIntel'in kurucusu Ryan Dewhurst, The Hacker News'e yaptığı açıklamada, Hindistan konumlu bir IP adresinden ("103.207.14[.]220") bir girişim kaydedildiğini söyledi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-aktif-olarak-istismar-edilen-4-adobe-joomla-ve-langflow-acigini-kev-e-ekledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.