---
title: "Roundcube ön kimlik doğrulama SQL enjeksiyon açığı vahşi doğada aktif olarak istismar ediliyor"
url: "https://teknotayf.com/haber/roundcube-on-kimlik-dogrulama-sql-enjeksiyon-acigi-vahsi-dogada-aktif-olarak-istismar-ediliyor"
markdown_url: "https://teknotayf.com/haber/roundcube-on-kimlik-dogrulama-sql-enjeksiyon-acigi-vahsi-dogada-aktif-olarak-istismar-ediliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-25 13:14:02"
updated: "2026-09-25 12:22:28"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Roundcube Açığı","E-posta Güvenliği","Aktif İstismar","SQL Enjeksiyonu"]
source: "The Hacker News"
---

# Roundcube ön kimlik doğrulama SQL enjeksiyon açığı vahşi doğada aktif olarak istismar ediliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/roundcube-on-kimlik-dogrulama-sql-enjeksiyon-acigi-vahsi-dogada-aktif-olarak-istismar-ediliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kanada Siber Güvenlik Merkezi, Mayıs 2026’da yama yayınlanan Roundcube Webmail açığının halen aktif olarak istismar edildiğini açıkladı. CVE-2026-48842 kodlu ön kimlik doğrulama SQL enjeksiyonu, kimliği doğrulanmamış erişimle mail hesap bilgilerini riske atıyor. Shadowserver verilerine göre internete açık yüz binlerce Roundcube örneği bulunuyor ve bir kısmı savunmasız durumda.

- **Yayın tarihi:** 2026-09-25 13:14
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Roundcube Açığı, E-posta Güvenliği, Aktif İstismar, SQL Enjeksiyonu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/roundcube-pre-auth-sql-injection-flaw.html)

![Roundcube ön kimlik doğrulama SQL enjeksiyon açığı vahşi doğada aktif olarak istismar ediliyor](https://teknotayf.com/assets/uploads/2026/09/784f2942f7cb61713f69540ffbb69469.jpg)

Kanada Siber Güvenlik Merkezi, yamalanmış bir Roundcube Webmail açığının vahşi doğada aktif olarak istismar edildiği konusunda uyardı.

Söz konusu açık **CVE-2026-48842** **(CVSS puanı: 8.1)** olup, Roundcube Webmail’in 1.6.x sürümlerinin 1.6.16’dan önceki ve 1.7.x sürümlerinin 1.7.1’den önceki sürümlerindeki virtuser_query eklentisinde ön kimlik doğrulama SQL enjeksiyonu içeriyor.

Sorun, saldırganların kimlik doğrulaması olmadan keyfi SQL ifadeleri enjekte etmesine olanak tanıyan preg_replace() ters eğik çizgi kaçış atlama hatasından kaynaklanıyor.

SentinelOne, “Kimliği doğrulanmamış saldırganlar virtuser_query eklentisi üzerinden Roundcube’un veritabanı arka ucuna SQL enjekte edebilir ve bu durum mail hesap kimlik bilgilerini ve depolanmış mesajları açığa çıkarabilir” dedi.

Açık için yamalar Roundcube tarafından Mayıs 2026’da 1.6.16 ve 1.7.1 sürümleri kapsamında yayınlandı.

Bu hafta paylaşılan bir güncellemede Cyber Centre, açık kaynak raporlarına atıf yaparak güvenlik açığının vahşi doğada aktif olarak istismar edildiğini belirtti. İstismar faaliyetine ilişkin ek ayrıntı açıklanmadı.

Shadowserver Foundation verilerine göre internete açık **523.000’den fazla** Roundcube örneği bulunuyor ve 23 Eylül 2026 itibarıyla bunların 10’u savunmasız ana bilgisayar olarak işaretlendi.

Roundcube’daki açıklar, hassas e-posta iletişimlerini toplamak isteyen tehdit aktörleri için cazip bir hedef olmuştur. Proofpoint Temmuz 2026’da, Çin’e yakın olduğu değerlendirilen UNK_MassTraction kod adlı bir düşmanın bilinen Roundcube güvenlik açıklarını istismar ederek web shell veya VShell adlı bir sonrasıstismar aracı teslim ettiğini tespit ettiğini söyledi.

Şubat 2026’da aynı üründeki iki diğer açık **CVE-2025-49113** ve **CVE-2025-68461** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA tarafından aktif olarak istismar edildiği şeklinde etiketlendi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/roundcube-on-kimlik-dogrulama-sql-enjeksiyon-acigi-vahsi-dogada-aktif-olarak-istismar-ediliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.