Genel Bilgi
FileRun ürününde güvenlik zafiyetleri tespit edilmiştir.
Etki
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili CVE zafiyet kodları şöyledir:
CVE-2026-73698, CVE-2026-73699, CVE-2026-73694 ve CVE-2026-73693
Çözüm
Siber Güvenlik Başkanlığı, ilgili güvenlik bülteninin incelenmesi ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.
Kaynaklar
https://www.vulncheck.com/advisories/filerun-os-command-injection-via-photoproofsheet-handler
https://www.vulncheck.com/advisories/filerun-php-object-injection-via-perms-getperms
https://www.vulncheck.com/advisories/filerun-authenticated-sql-injection-via-groups-add-action