---
title: "Progress Kemp LoadMaster'da Kritik Güvenlik Açığı: Kimlik Doğrulamasız Root Komut Çalıştırma Mümkün"
url: "https://teknotayf.com/haber/progress-kemp-loadmaster-da-kritik-guvenlik-acigi-kimlik-dogrulamasiz-root-komut-calistirma-mumkun"
markdown_url: "https://teknotayf.com/haber/progress-kemp-loadmaster-da-kritik-guvenlik-acigi-kimlik-dogrulamasiz-root-komut-calistirma-mumkun.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-01 15:03:57"
updated: "2026-07-01 14:55:57"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","API Güvenliği","CVE-2026-8037"]
source: "The Hacker News"
---

# Progress Kemp LoadMaster'da Kritik Güvenlik Açığı: Kimlik Doğrulamasız Root Komut Çalıştırma Mümkün

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/progress-kemp-loadmaster-da-kritik-guvenlik-acigi-kimlik-dogrulamasiz-root-komut-calistirma-mumkun  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Progress Kemp LoadMaster'da kritik bir güvenlik açığı bulundu ve yama yayınlandı. Açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.

- **Yayın tarihi:** 2026-07-01 15:03
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, API Güvenliği, CVE-2026-8037
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/progress-kemp-loadmaster-flaw-could-let.html), [The Hacker News](https://thehackernews.com/2026/07/latest-progress-kemp-loadmaster-pre.html)

![Progress Kemp LoadMaster'da Kritik Güvenlik Açığı: Kimlik Doğrulamasız Root Komut Çalıştırma Mümkün](https://teknotayf.com/assets/uploads/2026/07/59b9b875e13e6e2130cd7621fd8d945d.jpg)

Progress Kemp LoadMaster'da tespit edilen kritik bir güvenlik açığı (CVE-2026-8037), kimlik doğrulaması yapmamış bir saldırganın cihazda root yetkisiyle komut çalıştırmasına olanak tanıyor. CVSS skoru 9.8 olan açık için yama yayınlandı. watchTowr Labs, açığın istismarını gösteren teknik bir yazı yayınladı.

CVE-2026-8037 olarak izlenen açığın CVSS skoru, Zero Day Initiative (ZDI) tarafından 9.8 olarak belirlendi. Şirket, gerekli yamayı yayınladı. Eğer API etkin bir şekilde LoadMaster kullanıyorsanız, sisteminizi hemen güncellemeniz öneriliyor.

Progress, 4 Haziran'da yayınladığı güvenlik bülteninde açığın şu ana kadar herhangi bir istismar edildiğine dair rapor almadıklarını belirtti. 29 Haziran'da ise watchTowr Labs araştırmacıları, açığın tüm istismar zincirini detaylı bir şekilde anlatan teknik bir yazı yayınladı.

Açık, kullanıcı girdisini bir kabuk komutuna aktarmadan önce temizlemesi gereken escape_quotes() fonksiyonunda bulunuyor. Fonksiyonun görevi, tek tırnak işaretlerini kaçış karakteriyle işleyerek saldırganın alıntılanmış bir dizeden çıkıp komut enjekte etmesini engellemekti. Ancak sorun, fonksiyonun bellek tamponunu temizlemeden ayırması ve temizlenen dizenin sonuna null sonlandırıcı eklememesiydi.

İşte bu eksik sonlandırıcı, açığın temelini oluşturuyor. Null sonlandırıcı olmadan sistem, temizlenen girdinin sonundan itibaren bellekte rastgele verileri okumaya devam ediyor. Saldırgan, aynı API isteğine, her biri komut enjeksiyonu yükü taşıyan fazladan JSON anahtarları ekleyerek bu bellek alanını kontrol edebiliyor. Sistem, temizlenen girdiyi okuduktan sonra devam ediyor, saldırganın yüküne ulaşıyor ve onu çalıştırıyor.

Saldırı, API kimlik bilgilerini doğrulayan /accessv2 uç noktasını hedef alıyor. Saldırgan, özel olarak hazırlanmış bir apiuser değeri ve çalıştırmak istediği komutla düzinelerce ek anahtar-değer çifti içeren bir JSON gövdesi gönderiyor. Herhangi bir geçerli kimlik bilgisine ihtiyaç duyulmuyor ve komut doğrudan root yetkisiyle çalışıyor.

eSentire'nin raporuna göre, bu açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve CVSS 9.6 olarak değerlendirilen bir işletim sistemi komut enjeksiyon açığı nedeniyle kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/progress-kemp-loadmaster-da-kritik-guvenlik-acigi-kimlik-dogrulamasiz-root-komut-calistirma-mumkun  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.