---
title: "FreeIPA'daki Güvenlik Açığı Zinciri Anonim İstemcilere Yönetici Yetkisi Kazandırıyor"
url: "https://teknotayf.com/haber/freeipa-daki-guvenlik-acigi-zinciri-anonim-istemcilere-yonetici-yetkisi-kazandiriyor"
markdown_url: "https://teknotayf.com/haber/freeipa-daki-guvenlik-acigi-zinciri-anonim-istemcilere-yonetici-yetkisi-kazandiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-08 15:28:37"
updated: "2026-09-08 12:28:37"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Red Hat","FreeIPA Güvenlik Açığı","Linux Yönetimi","Kerberos"]
source: "The Hacker News"
---

# FreeIPA'daki Güvenlik Açığı Zinciri Anonim İstemcilere Yönetici Yetkisi Kazandırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/freeipa-daki-guvenlik-acigi-zinciri-anonim-istemcilere-yonetici-yetkisi-kazandiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Red Hat, FreeIPA ve 389 Directory Server'daki iki farklı güvenlik açığının birleşimiyle anonim kullanıcıların yönetici yetkilerine sahip Kerberos kimlikleri oluşturabildiğini açıkladı. FreeIPA projesi sorunu 4.13.4 sürümüyle giderirken, Red Hat açığı kritik seviyede değerlendiriyor.

- **Yayın tarihi:** 2026-09-08 15:28
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Red Hat, FreeIPA Güvenlik Açığı, Linux Yönetimi, Kerberos
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/freeipa-flaw-chain-lets-anonymous.html)

![FreeIPA'daki Güvenlik Açığı Zinciri Anonim İstemcilere Yönetici Yetkisi Kazandırıyor](https://teknotayf.com/assets/uploads/2026/09/4d7a978b39597c2936e461cdcc25f155.jpg)

Red Hat'in açıklamasına göre, **FreeIPA**'daki bir güvenlik açığı, sisteme daha önce hiç giriş yapmamış bir istemcinin dizinde kendi seçtiği bir Kerberos kimliği oluşturmasına ve sonunda yöneticiler grubuna dahil olmasına neden oluyor.

FreeIPA, bir Linux etki alanında kimlerin giriş yapabileceğini belirleyen ve LDAP üzerinden erişilen 389 Directory Server veritabanındaki tüm kimlikleri yöneten sistemdir. Bu saldırının gerçekleşmesi için söz konusu veritabanı yazılımında ikinci bir güvenlik açığına daha ihtiyaç duyuluyor.

FreeIPA projesi, kendi tarafındaki bu sorunu [4.13.4 sürümünde](https://www.freeipa.org/release-notes/4-13-4.html) zaten giderdi. Red Hat, bu açık zincirini varsayılan bir kurulumda iki kez, en son olarak da hiçbir erişimi olmayan bir makinede başarıyla yeniden oluşturdu.

Red Hat, FreeIPA'daki bu güvenlik açığını [CVE-2026-76578](https://access.redhat.com/security/cve/CVE-2026-76578) olarak takip ediyor ve 9.8 CVSS puanıyla kritik seviyede değerlendiriyor. Aynı sayfa, bu puanın ön bir değerlendirme olduğunu ve incelemeye tabi tutulabileceğini belirtiyor.

Red Hat, FreeIPA'yı **Identity Management (Kimlik Yönetimi) ürünü** olarak sunuyor ve bu pakette **ipa** adını taşıyor.

FreeIPA, bir kullanıcının kendi tek kullanımlık şifre belirtecini yönetmesine olanak tanıyan ACI olarak adlandırılan bir erişim kontrol kuralı ile birlikte geliyor. Bu kural, istemcinin sisteme giriş yapmış olmasını şart koşmuyor ve belirtecin yanına başka neler yazılabileceğini de sınırlandırmıyor.

Bu durum ancak ikinci güvenlik açığı nedeniyle tehlikeli bir hal alıyor. **389 Directory Server**'da "yalnızca bu kaydın kimliği doğrulanmış sahibi" anlamına gelen bir kural türü bulunuyor. Sistem, istemcinin adını depolanan bir değerle düz metin olarak karşılaştırıyor; ancak giriş yapmamış bir istemcinin adı boş olduğu için, bu durum boş bir depolanan değerle eşleşiyor.

Dolayısıyla anonim bir istemci, sahiplik alanlarını boş bırakarak bir belirteç kaydı oluşturabiliyor, kimse olmaması sayesinde sahiplik kontrolünü geçebiliyor ve bunun yanına bir Kerberos kimliği ile şifre yazabiliyor.

Red Hat, dizin sunucusundaki bu güvenlik açığını, [CVE-2026-76560](https://access.redhat.com/security/cve/CVE-2026-76560), 7.5 puanla değerlendiriyor ve **Red Hat Directory Server**'ın varsayılan olarak bu şekilde bir kural barındırmadığını belirtiyor. Tek başına ele alındığında bu açık, yalnızca böyle bir kuralın yazıldığı dağıtımlarda önem taşıyor.

FreeIPA tam da böyle bir dağıtım örneği. Varsayılan olarak gelen kuralı tam olarak bu yapıda olduğu için, bu açık zinciri dokunulmamış bir kurulumda bile işe yarıyor. Bu bağlantı, her iki yarımı ayrı ayrı açıklayan iki danışma belgesinin bizim tarafımızdan yapılan bir okumasından ibaret.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/freeipa-daki-guvenlik-acigi-zinciri-anonim-istemcilere-yonetici-yetkisi-kazandiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.