---
title: "Issabel Framework açığı kimlik doğrulaması olmadan işletim sistemi komutu çalıştırmaya izin veriyor"
url: "https://teknotayf.com/haber/issabel-framework-acigi-kimlik-dogrulamasi-olmadan-isletim-sistemi-komutu-calistirmaya-izin-veriyor"
markdown_url: "https://teknotayf.com/haber/issabel-framework-acigi-kimlik-dogrulamasi-olmadan-isletim-sistemi-komutu-calistirmaya-izin-veriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-16 18:50:59"
updated: "2026-09-24 14:19:56"
category: "Siber Güvenlik"
tags: ["Uzaktan Kod Çalıştırma","Web Güvenliği","Sıfırıncı Gün Açığı","Issabel Framework","CVE-2026-89026"]
source: "The Hacker News"
---

# Issabel Framework açığı kimlik doğrulaması olmadan işletim sistemi komutu çalıştırmaya izin veriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/issabel-framework-acigi-kimlik-dogrulamasi-olmadan-isletim-sistemi-komutu-calistirmaya-izin-veriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Açık kaynaklı birleşik iletişim PBX yazılımı Issabel Framework'te kritik bir güvenlik açığı aktif olarak istismar ediliyor. CVE-2026-89026 kodlu zafiyet, sabit kodlanmış JWT imzalama anahtarı sayesinde kimliği doğrulanmamış saldırganların keyfi OS komutu çalıştırmasına olanak tanıyor. Yama 1 Ağustos 2026'da yayınlandı, Shadowserver ise istismarı ilk kez 9 Eylül 2026'da tespit etti.

- **Yayın tarihi:** 2026-09-16 18:50
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Uzaktan Kod Çalıştırma, Web Güvenliği, Sıfırıncı Gün Açığı, Issabel Framework, CVE-2026-89026
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/attackers-exploit-issabel-framework.html)

![Issabel Framework açığı kimlik doğrulaması olmadan işletim sistemi komutu çalıştırmaya izin veriyor](https://teknotayf.com/assets/uploads/2026/09/13355b24f2f371562b8536cfe9de53d6.jpg)

Açık kaynaklı birleşik iletişim PBX yazılımı için web tabanlı bir çerçeve olan Issabel Framework'te kritik bir güvenlik açığı aktif olarak istismar ediliyor.

Söz konusu güvenlik açığı **CVE-2026-89026** olup, CVSS v3.1 puanı **9.8** ve CVSS v4.0 puanı **9.3**'tür. Zafiyet, sabit kodlanmış bir JSON Web Token imzalama anahtarından yararlanarak kimliği doğrulanmamış uzaktan bir saldırganın keyfi işletim sistemi komutları yürütmesine olanak tanıyor.

VulnCheck'in bir uyarısında belirttiğine göre Issabel Framework, pbxapi index.php dosyasında her kurulumda aynı olan sabit kodlanmış bir HS256 JWT imzalama anahtarı içeriyor ve bu durum kimliği doğrulanmamış uzaktan saldırganların geçerli bearer token'ları sahtelemesine izin veriyor.

Saldırganlar sahte token'ı kullanarak System uygulama parametresiyle manager '/pbxapi/manager/originate' uç noktasını çağırabilir. Bu çağrı Asterisk'in Asterisk kullanıcısı olarak keyfi işletim sistemi komutları yürütmesine neden olur.

Açık için bir yama 1 Ağustos 2026'da yayınlandı. Yama, sorunu sabit kodlanmış JWT anahtarı "da893kasdfam43k29akdkfaFFlsdfhj23rasdf" yerine "/etc/issabel.conf" dosyasında saklanan bir JWT anahtarı kullanacak şekilde değiştirerek kapatıyor.

Siber güvenlik şirketine göre Shadowserver Foundation, CVE-2026-89026'nın istismarını ilk olarak 9 Eylül 2026'da gözlemledi. Bununla birlikte güvenlik açığının gerçek dünyadaki saldırılarda nasıl kötüye kullanıldığına, bunların arkasında kimlerin bulunduğuna ve bu çabaların ölçeğine ilişkin şu anda herhangi bir detay bulunmuyor.

Issabel Framework kullanıcılarının optimum koruma için en son düzeltmeleri uygulamaları öneriliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/issabel-framework-acigi-kimlik-dogrulamasi-olmadan-isletim-sistemi-komutu-calistirmaya-izin-veriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.