---
title: "Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı"
url: "https://teknotayf.com/haber/uc-kritik-vmware-guvenlik-acigi-kimlik-dogrulama-atlatma-kod-calistirma-ve-vm-kacisi"
markdown_url: "https://teknotayf.com/haber/uc-kritik-vmware-guvenlik-acigi-kimlik-dogrulama-atlatma-kod-calistirma-ve-vm-kacisi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-29 20:11:03"
updated: "2026-07-29 17:11:03"
category: "Siber Güvenlik"
tags: ["Broadcom","Siber Güvenlik","Kritik Güvenlik Açığı","VMware Güvenlik Açığı"]
source: "The Hacker News"
---

# Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/uc-kritik-vmware-guvenlik-acigi-kimlik-dogrulama-atlatma-kod-calistirma-ve-vm-kacisi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Broadcom, VMware ESX, vCenter, Workstation ve Fusion ürünlerini etkileyen üçü kritik seviyede olmak üzere birden fazla güvenlik açığı için yama yayınladı. Açıklar, kimlik doğrulama atlatma, keyfi kod çalıştırma ve sanal makine kaçışına izin veriyor. Şu ana kadar bu açıkların vahşi ortamda istismar edildiğine dair herhangi bir kanıt bulunmuyor.

- **Yayın tarihi:** 2026-07-29 20:11
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Broadcom, Siber Güvenlik, Kritik Güvenlik Açığı, VMware Güvenlik Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/three-critical-vmware-flaws-allow-auth.html)

![Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı](https://teknotayf.com/assets/uploads/2026/07/abd42650b0e87739c2b9a45750cfb357.jpg)

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'ı etkileyen birden fazla güvenlik açığı için güvenlik güncellemeleri yayınladı. Bunlardan üçü kritik seviyede olarak değerlendiriliyor.

Kritik açıklardan ilki olan **CVE-2026-59309** (CVSS puanı: 9.8), VMware vCenter'da kimlik doğrulama atlatma zafiyeti olarak tanımlandı. Broadcom'a göre, "vCenter'a ağ erişimi olan kötü niyetli bir aktör, bu açığı kullanarak kimlik doğrulamayı atlayabilir ve sisteme yetkisiz erişim sağlayabilir."

İkinci kritik açık ise vCenter'daki bir dizin geçişi (directory traversal) zafiyeti (**CVE-2026-59310**, CVSS puanı: 9.8). Ağ erişimi olan bir saldırgan, bu açığı kullanarak keyfi kod çalıştırabiliyor. Her iki güvenlik açığı da aşağıdaki sürümlerde giderildi:

- VMware Cloud Foundation, VMware vSphere Foundation sürüm 9.1.x.x (9.1.0.0300 ile düzeltildi)
- VMware Cloud Foundation, VMware vSphere Foundation sürüm 9.0.x.x (9.0.2.0100 ile düzeltildi)
- VMware vCenter sürüm 8.0 (8.0 U3k ile düzeltildi)
- VMware Cloud Foundation sürüm 5.x (8.0 U3k'ye asenkron yama)

Broadcom ayrıca üç güvenlik açığını daha düzeltti:

**CVE-2026-59311** (CVSS puanı: 9.3) — VMXNET3 sanal ağ adaptöründe bir ESX kaçışı (VM escape). Bu açık, ESXi ana bilgisayarında ayrıcalıklı erişime sahip bir saldırganın, sanal makineden ana bilgisayara kaçmasına olanak tanıyor.

**CVE-2026-59312** (CVSS puanı: 7.8) — VMware Workstation ve Fusion'da ayrıcalık yükseltme zafiyeti. Sanal makinede yerel ayrıcalıklara sahip bir saldırgan, ana bilgisayarda ayrıcalık yükseltmesi yapabiliyor.

**CVE-2026-59313** (CVSS puanı: 5.3) — vCenter Server'da hassas bilgilerin ifşa olmasına yol açan bir güvenlik açığı.

Broadcom, bu açıkların vahşi ortamda istismar edildiğine dair herhangi bir kanıt bulunmadığını belirtti. Kullanıcıların en kısa sürede güncellemeleri uygulaması öneriliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/uc-kritik-vmware-guvenlik-acigi-kimlik-dogrulama-atlatma-kod-calistirma-ve-vm-kacisi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.