CISA, Adobe Commerce/Magento ve Google Brotli açıklarını KEV’e ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar edildiğine dair kanıt bulunduğunu belirttiği iki açığı Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Listede Adobe Commerce ve Magento’daki tehlikeli türde dosya yükleme açığı CVE-2026-48356 ile Google Brotli’deki kontrolsüz dönüş değeri açığı CVE-2026-111497 yer alıyor.

CVE-2026-48356, Adobe Commerce ve Magento altyapılarını etkileyen bir dosya yükleme zafiyeti olarak tanımlanıyor. CVE-2026-111497 ise Google Brotli bileşenindeki kontrolsüz dönüş değeri sorunuyla ilişkilendiriliyor. CISA, bu tür açıkların kötü niyetli aktörler için sık kullanılan saldırı vektörleri olduğunu ve federal kurumsal ortamlar açısından önemli risk taşıdığını belirtti.

CISA’nın Binding Operational Directive 26-04 kapsamında federal sivil yürütme organı kurumlarının KEV kataloğundaki, kamuya açık ve istismar sonrası varlık üzerinde tam kontrol sağlayan yüksek riskli açıklar için güvenlik güncellemelerine öncelik vermesi gerekiyor. Direktif bu kurumlarla sınırlı olsa da CISA, tüm kuruluşlara risk temelli zafiyet yönetimi yaklaşımını benimsemelerini ve KEV kataloğundaki açıkları önceliklendirmelerini öneriyor.

-
Kaynak: https://www.cisa.gov/news-events/alerts/2026/10/27/cisa-adds-two-known-exploited-vulnerabilities-catalog

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.