---
title: "Kritik SharePoint RCE Açığı (CVE-2026-50522) PoC Yayını Sonrası Aktif Olarak İstismar Ediliyor"
url: "https://teknotayf.com/haber/kritik-sharepoint-rce-acigi-cve-2026-50522-poc-yayini-sonrasi-aktif-olarak-istismar-ediliyor"
markdown_url: "https://teknotayf.com/haber/kritik-sharepoint-rce-acigi-cve-2026-50522-poc-yayini-sonrasi-aktif-olarak-istismar-ediliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-21 18:26:46"
updated: "2026-07-21 15:26:46"
category: "Siber Güvenlik"
tags: ["Microsoft","Siber Güvenlik","Uzaktan Kod Çalıştırma","SharePoint","CVE-2026-50522"]
source: "The Hacker News"
---

# Kritik SharePoint RCE Açığı (CVE-2026-50522) PoC Yayını Sonrası Aktif Olarak İstismar Ediliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kritik-sharepoint-rce-acigi-cve-2026-50522-poc-yayini-sonrasi-aktif-olarak-istismar-ediliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft'un Temmuz 2026 Patch Tuesday güncellemesiyle kapattığı kritik bir SharePoint güvenlik açığı (CVE-2026-50522, CVSS 9.8), genel bir istismar kodu (PoC) yayınlandıktan sonra aktif olarak kullanılmaya başlandı. Siber güvenlik firması watchTowr'a göre saldırganlar, kalıcı erişim sağlamak amacıyla SharePoint machine key'lerini çalıyor.

- **Yayın tarihi:** 2026-07-21 18:26
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Microsoft, Siber Güvenlik, Uzaktan Kod Çalıştırma, SharePoint, CVE-2026-50522
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/critical-sharepoint-rce-cve-2026-50522.html)

![Kritik SharePoint RCE Açığı (CVE-2026-50522) PoC Yayını Sonrası Aktif Olarak İstismar Ediliyor](https://teknotayf.com/assets/uploads/2026/07/adfddedf50aeda6d8461452f4f94222b.jpg)

Microsoft'un Temmuz 2026 Patch Tuesday güncellemeleriyle kapattığı bir başka SharePoint Server açığı daha aktif olarak kullanılmaya başlandı. Siber güvenlik firması **watchTowr**, bu kritik açığın şu anda istismar edildiğini duyurdu.

Söz konusu güvenlik açığı, **[CVE-2026-50522](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522)** (CVSS puanı: 9.8) olarak takip ediliyor. Microsoft Office SharePoint'te güvenilmeyen verilerin hatalı deserialize edilmesinden kaynaklanan bu açık, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanıyor. Microsoft, açığı DEVCORE araştırmacısı 'splitline'in keşfettiğini ve bildirdiğini açıkladı.

Microsoft tarafından geçtiğimiz hafta yayımlanan danışma belgesinde, 'Ağ tabanlı bir saldırıda, en az Site Owner yetkisine sahip bir saldırgan, SharePoint Sunucusunda uzaktan kod çalıştırmak için keyfi kod yazabilir' ifadelerine yer verildi.

Şirket ayrıca açığın saldırı vektörünün Ağ (AV:N) olduğunu, yani internet üzerinden uzaktan istismar edilebildiğini belirtti. Saldırı karmaşıklığının Düşük (AC:L) olarak değerlendirildiği açıklamada, saldırganın sistem hakkında önceden kapsamlı bilgiye ihtiyaç duymadığı vurgulandı. Microsoft, **CVE-2026-50522** için istismar edilebilirlik değerlendirmesini 'İstismar Edilmesi Daha Olası' olarak işaretledi.

watchTowr, LinkedIn üzerinden yaptığı bir paylaşımda endişe verici gelişmeleri aktardı. Açığa yönelik genel bir istismar kodunun (PoC) yayınlanmasından hemen sonra şirket içi (on-premises) Microsoft SharePoint sistemlerine yönelik saldırıların başladığını belirten watchTowr, saldırganların tek bir istekle SharePoint machine key'lerini çaldığını ve bu sayede kalıcı erişim sağladığını bildirdi. watchTowr açıklamasında, 'Yalama yapmak yeterli değil. Savunmacılar, sızıntıya maruz kalmış olabilecek tüm varlıklardaki kimlik bilgilerini acilen yenilemelidir' uyarısında bulundu.

Bir başka güvenlik firması **Defused Cyber** ise tehdit aktörlerinin CVE-2026-50522'yi kullanarak SharePoint oturum açma uç noktasına bir .NET deserialization yükü gönderdiğini bildirdi. Defused Cyber yaptığı açıklamada, 'Yakalanan istekler herhangi bir kimlik doğrulama materyali taşımıyor. Bu durum, 50522'nin kimlik doğrulama gerektirmeyen yapısıyla tamamen örtüşüyor' dedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kritik-sharepoint-rce-acigi-cve-2026-50522-poc-yayini-sonrasi-aktif-olarak-istismar-ediliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.