Saldırganlar, sunucu düzeyinde komut enjeksiyonuna izin veren UnrealIRCd açığını istismar ediyor
Orijinal başlık: Attackers Exploit UnrealIRCd Flaw That Enables Server-Level Command Injection
Kısaca
CISA, aktif istismar bildirimleri üzerine açık kaynaklı IRC sunucusu UnrealIRCd'deki yüksek şiddetli güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
Ne oldu?
- Açık, CVE-2026-114713 kimliğiyle takip ediliyor ve CVSS puanı 8,6.
- Sorun, sınırlayıcıların yanlış nötrleştirilmesinden kaynaklanan sunucu düzeyinde bir komut enjeksiyonu açığı.
Neden önemli?
CISA'nın KEV listesine alınması, yamalanmamış UnrealIRCd kurulumlarına sahip kuruluşların uyumluluk gereği acilen yama yapması gerektiği anlamına geliyor.
CVSS 8,6