---
title: "ServiceNow AI Platform'undaki Kritik Açık, Kimlik Doğrulamasız Kod Çalıştırmak İçin Kullanılıyor"
url: "https://teknotayf.com/haber/servicenow-ai-platform-undaki-kritik-acik-kimlik-dogrulamasiz-kod-calistirmak-icin-kullaniliyor"
markdown_url: "https://teknotayf.com/haber/servicenow-ai-platform-undaki-kritik-acik-kimlik-dogrulamasiz-kod-calistirmak-icin-kullaniliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-21 10:58:01"
updated: "2026-07-21 07:58:01"
category: "Siber Güvenlik"
tags: ["Yapay Zeka","Güvenlik Açığı","ServiceNow"]
source: "The Hacker News"
---

# ServiceNow AI Platform'undaki Kritik Açık, Kimlik Doğrulamasız Kod Çalıştırmak İçin Kullanılıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/servicenow-ai-platform-undaki-kritik-acik-kimlik-dogrulamasiz-kod-calistirmak-icin-kullaniliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Saldırganlar, ServiceNow AI Platform'unda kısa süre önce açıklanan kritik bir güvenlik açığını aktif olarak istismar ediyor. CVE-2026-6875 kodlu bu sandbox atlatma açığı, kimlik doğrulaması olmayan kullanıcıların rastgele kod çalıştırmasına olanak tanıyor. ServiceNow, haziran ayı boyunca çeşitli sürümler için yamalar yayınladı.

- **Yayın tarihi:** 2026-07-21 10:58
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka, Güvenlik Açığı, ServiceNow
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/critical-servicenow-ai-platform-flaw.html)

![ServiceNow AI Platform'undaki Kritik Açık, Kimlik Doğrulamasız Kod Çalıştırmak İçin Kullanılıyor](https://teknotayf.com/assets/uploads/2026/07/eb3245d746523524bd3447bf22917e97.jpg)

Saldırganlar, ServiceNow AI Platform'unu etkileyen ve kısa süre önce açıklanan kritik bir güvenlik açığını şu anda aktif olarak istismar ediyor. Tehdit istihbarat firması Defused Cyber, bu durumu X üzerinden duyurdu.

Defused Cyber'ın X'te paylaştığı gönderiye göre, **CVE-2026-6875** (CVSS puanı: 9.5) kodlu güvenlik açığı şu anda vahşi ortamda istismar ediliyor. Bu açık, bir sandbox atlatma güvenlik açığı olarak tanımlanıyor ve kimlik doğrulaması olmayan bir kullanıcının rastgele kod çalıştırmasına izin veriyor.

ServiceNow, bu açık için haziran ayı boyunca aşağıdaki sürümlerde yamalar yayınladı:

- Brazil EA ve Brazil GA
- Australia Patch 2
- Zurich Patch 7b ve Zurich Patch 9
- Yokohama Patch 12 Hot Fix 1b ve Yokohama Patch 13

Konuyla ilgili ek teknik ayrıntıları açıklayan Searchlight Cyber, sorunu 1 Nisan 2026'da bildirdiklerini ve bu açığın ServiceNow örneğinin yanı sıra bağlı tüm proxy sunucularının da tamamen ele geçirilmesine olanak tanıdığını belirtti.

ServiceNow, bir yama yayınlamanın yanı sıra, güvenlik araştırmacısı Adam Kues'in belirttiği gibi, "sandbox bağlamlarında çalıştırılabilecek kod türünü ciddi şekilde kısıtlayarak örnek güvenliğini artırıyor."

Defused'a göre, istismar girişimleri aynı kimlik doğrulama öncesi uç noktayı ("/assessment_thanks.do") HTTP POST istekleri kullanarak hedefliyor. Ancak sandbox atlatma aracı, kanıt amaçlı (PoC) istismarda belgelenenden farklı bir yolla aynı kod çalıştırma temeline ulaşıyor.

Aktif istismar göz önüne alındığında, kendi kendine barındırılan sürümleri kullanan müşterilere, henüz yapmadılarsa, tehdide karşı koymak için yamaları uygulamaları tavsiye ediliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/servicenow-ai-platform-undaki-kritik-acik-kimlik-dogrulamasiz-kod-calistirmak-icin-kullaniliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.