---
title: "Saldırganlar JFrog Artifactory Açıklarını Zincirleyerek Yönetici Kontrolü Ele Geçirdi ve Arka Kapı Yerleştirdi"
url: "https://teknotayf.com/haber/saldirganlar-jfrog-artifactory-aciklarini-zincirleyerek-yonetici-kontrolu-ele-gecirdi-ve-arka-kapi-yerlestirdi"
markdown_url: "https://teknotayf.com/haber/saldirganlar-jfrog-artifactory-aciklarini-zincirleyerek-yonetici-kontrolu-ele-gecirdi-ve-arka-kapi-yerlestirdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-11 10:31:05"
updated: "2026-09-11 19:33:02"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","JFrog Artifactory","Zafiyet Zinciri","Yönetici Erişimi"]
source: "The Hacker News"
---

# Saldırganlar JFrog Artifactory Açıklarını Zincirleyerek Yönetici Kontrolü Ele Geçirdi ve Arka Kapı Yerleştirdi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-jfrog-artifactory-aciklarini-zincirleyerek-yonetici-kontrolu-ele-gecirdi-ve-arka-kapi-yerlestirdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Bulut güvenlik şirketi Wiz, saldırganların JFrog Artifactory'deki iki açığı zincirleyerek kendi barındırılan sunucularda yönetici kontrolü sağladığını ve arka kapı bıraktığını bildirdi. Saldırılar 15 Ağustos ile 8 Eylül arasında görüldü ve yalnızca güncellenmemiş sistemleri etkiledi. Her iki açık tek başına yetersiz olsa da birlikte kullanıldığında anonim jeton yönetici yetkisine dönüştürülebiliyor.

- **Yayın tarihi:** 2026-09-11 10:31
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, JFrog Artifactory, Zafiyet Zinciri, Yönetici Erişimi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html)

![Saldırganlar JFrog Artifactory Açıklarını Zincirleyerek Yönetici Kontrolü Ele Geçirdi ve Arka Kapı Yerleştirdi](https://teknotayf.com/assets/uploads/2026/09/d93af48ffcd2329efffad05f4d681aa2.jpg)

Saldırganlar, yazılım derleme hatlarının kaynak aldığı **JFrog Artifactory**’de iki açığı zincirleyerek kendi barındırılan sunucuların yönetici kontrolünü ele geçirdi ve arka kapı yerleştirdi. Bulut güvenlik şirketi Wiz, bunu bir raporda açıkladı.

Wiz, saldırıları 15 Ağustos ile 8 Eylül arasında gördü. JFrog her iki açığı da o zamandan önce düzeltmişti; dolayısıyla yalnızca güncellenmemiş sunucular açık kalmıştı.

Her iki açık tek başına yönetici kontrolü sağlamıyor.

- **CVE-2026-42018** Artifactory’nin anonim erişim kapatılmış olsa bile giriş yapmamış bir çağrı yapan tarafa dahili anonim kullanıcı jetonunu vermesine yol açıyor.
- **CVE-2026-42016** ise bu düşük ayrıcalıklı jetonun yönetici kapsamına sahip bir jetonla değiştirilmesine izin veriyor; çünkü Artifactory jetonun imzasını ve kimin çıkardığını kontrol ediyor, ancak jetonun ne yapma yetkisi olduğunu denetlemiyor.

Wiz’in gördüğü her olay benzer bir örüntü izledi. Saldırgan kimlik doğrulaması yapılmamış bir istekle jeton uç noktasına başvurdu ve dahili anonim kullanıcı için bir jeton aldı, ardından bunu Artifactory’nin jeton oluşturma uç noktasında yönetici kapsamlı bir jetonla değiştirdi.

Bu ikinci jeton anonim kullanıcı adını koruyor. Bu jetonla yapılan yönetici işlemleri günlüklerde isimli bir hesap altında değil, **token:anonymous** olarak görünüyor.

Bazı durumlarda saldırgan ilk istekten yeni bir yönetici hesabına beş dakikadan kısa sürede ulaştı.

Zincir, her iki açığın tek başına ulaştığından daha dar bir kurulum kümesini etkiliyor. Bir sunucunun her iki açıktan da etkilenmesi gerekiyor; bu yüzden bunlardan birini kapatmak zinciri bozuyor. JFrog’un yayımladığı aralıklara göre CVE-2026-42016, 7.133.11’de sonlanıyor; bu da 7.146 ve 7.161 dallarını bu aralığın dışında bırakıyor.

JFrog, CVE-2026-42018 düzeltmesini 7.146 dalında 28 Nisan’da, 7.133 dalında ise 12 Ağustos’ta yayımladı; bu tarih Wiz’in gördüğü saldırıların başlamasından üç gün önceydi.

Saldırganların yönetici yetkisiyle ne yaptığı değişiyordu. Wiz, gördüğü her adımı tek bir aktörün gerçekleştirdiğini söylemedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-jfrog-artifactory-aciklarini-zincirleyerek-yonetici-kontrolu-ele-gecirdi-ve-arka-kapi-yerlestirdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.