---
title: "WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildi, CISA KEV'e eklendi"
url: "https://teknotayf.com/haber/wso2-ve-adobe-commerce-aciklari-saldirilarda-istismar-edildi-cisa-kev-e-eklendi"
markdown_url: "https://teknotayf.com/haber/wso2-ve-adobe-commerce-aciklari-saldirilarda-istismar-edildi-cisa-kev-e-eklendi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-25 07:46:34"
updated: "2026-09-25 08:03:45"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","Kritik Açık","WSO2","Adobe Commerce"]
source: "The Hacker News"
---

# WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildi, CISA KEV'e eklendi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/wso2-ve-adobe-commerce-aciklari-saldirilarda-istismar-edildi-cisa-kev-e-eklendi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, WSO2 ve Adobe Commerce ile Magento'daki iki kritik açığı aktif istismara dayanarak Bilinen İstismar Edilen Açıklar kataloğuna ekledi. Açıklar uzaktan kod çalıştırma ve yetki yükseltme riski taşıyor ve sırasıyla 9.8 ile 9.1 CVSS puanına sahip. Federal sivil kurumlara her iki açık için de 27 Eylül 2026'ya kadar yama uygulaması tavsiye edildi.

- **Yayın tarihi:** 2026-09-25 07:46
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, Kritik Açık, WSO2, Adobe Commerce
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/wso2-and-adobe-commerce-flaws-exploited.html)

![WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildi, CISA KEV'e eklendi](https://teknotayf.com/assets/uploads/2026/09/fa57fcbd80d1a6dc7b40f90bf6b0272e.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Perşembe günü WSO2 ve Adobe Commerce ile Magento'yu etkileyen iki kritik güvenlik açığını aktif istismar kanıtlarına dayanarak Bilinen İstismar Edilen Açıklar KEV kataloğuna ekledi.

Açıklar aşağıda listeleniyor.

**CVE-2026-5430** (CVSS puanı: **9.8**) - WSO2 API Control Plane, API Manager, Traffic Manager ve Universal Gateway'de bulunan bir yol geçişi açığı; sınırsız dosya yüklemesine izin verebilir ve uzaktan kod çalıştırmaya yol açabilir.

**CVE-2026-71362** (CVSS puanı: **9.1**) - Adobe Commerce ve Magento'da bulunan hatalı yetkilendirme açığı; saldırganın herhangi bir kullanıcı etkileşimi olmadan hassas kaynaklara yükseltilmiş erişim elde etmesine olanak tanır.

**CVE-2026-5430**'un KEV'e eklenmesi, watchTowr'un en az **13 Eylül 2026**'dan bu yana honeypot'larına yönelik gerçek ortamda istismar çabaları gördüğünü söylemesinin üzerinden biraz daha fazla bir hafta geçmesiyle geldi.

CVE-2026-71362 konusunda Sansec, **Ağustos 2026**'da açığa yönelik istismar girişimlerini tespit edip engellediğini belirtti.

"Açık, saldırganların bir müşteri oturumunu başka bir müşteri hesabına geçirmesine izin veriyor," dedi Hollanda merkezli e-ticaret güvenlik şirketi. "Bu da mağdurun hesabına ve özel müşteri verilerine erişim sağlıyor."

Previdian'ın telemetrisi, Avustralya'dan tek bir IP adresinin **10 Eylül 2026**'da honeypot sensörlerini hedef alan açığı istismar etmeye çalıştığını gösteriyor. Adobe, istismar durumunu doğrulamak için uyarısını henüz güncellemedi.

Federal Sivil Yürütme Şubesi FCEB kurumlarına, ağlarını aktif tehditlere karşı korumak için her iki açık için de düzeltmeleri **27 Eylül 2026**'ya kadar uygulamaları tavsiye edildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/wso2-ve-adobe-commerce-aciklari-saldirilarda-istismar-edildi-cisa-kev-e-eklendi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.