Olay Raporu · USOM

TR-26-0604 (Elasticsearch Güvenlik Bildirimi)

Dil: TR USOM #11745 Aktif

Genel Bilgi

Elasticsearch'de güvenlik zafiyetleri tespit edilmiştir.

Etki

Mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından saldırıya uğraması ihtimal dahilindedir. CVE kodları şöyledir:

CVE-2026-63144 ve CVE-2026-63136

Çözüm

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan güncellemeleri incelemelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.

Kaynaklar

https://discuss.elastic.co/t/elasticsearch-8-19-19-9-3-8-9-4-4-security-update-esa-2026-68/388571

https://discuss.elastic.co/t/elasticsearch-8-19-15-9-2-9-9-3-4-security-update-esa-2026-60/388559