SiteGuard WAF Açığında Hackerlar Yönetici Yetkileriyle Komut Çalıştırıyor

SiteGuard Server Edition web uygulama güvenlik duvarındaki (WAF) bir komut enjeksiyon açığı, hackerların etkilenen makinelerde root veya SYSTEM ayrıcalıklarıyla komut çalıştırmasına olanak tanıyor.

Bu güvenlik sorunu, CVE-2026-106931 kodu ile izleniyor ve varsayılan olarak etkin olan host tabanlı WAF örneklerindeki istatistikler özelliğini etkiliyor. SiteGuard, 1.5 milyondan fazla web sitesini koruduğunu iddia eden önde gelen bir Japon WAF sağlayıcısı.

WordPress.org istatistiklerine göre, SiteGuard ürünü 500.000 web sitesinde aktif durumda. Japonya'nın CERT ajansından gelen bir uyarıya göre, CVE-2026-106931 kritik bir önem taşıyor ve şu anda aktif olarak kötüye kullanılıyor.

SiteGuard’ın uyarısında, "SiteGuard Server Edition'daki istatistik fonksiyonunda bir OS komut enjeksiyon açığı (CVE-2026-106931) tespit edilmiştir. Kötüye kullanımın gerçekleştiği doğrulanmıştır," ifadeleri yer alıyor.

Hackerların kimliği, mağdurlar, saldırıların ölçeği ve kullanılan yöntemler henüz netlik kazanmadı; zira güvenlik uyarılarında bu detaylara yer verilmedi.

Üretici, CVE-2026-106931'den etkilenen ürün sürümlerinin aşağıda sıralandığını belirtiyor. İstatistik fonksiyonu aktif olduğunda, yukarıda belirtilen sürümlerde başarılı bir kötüye kullanım mümkündür. IIS sürümleri 3.10'dan 4.00 Update 4'e kadar olanlar etkilenmiyor.

Yükseltme yapamayan kurulumlar için, üretici, istatistik işleme sırasında kullanılan dosyaları değiştiren bir yamanın mevcut olduğunu duyurdu. Ancak, bu yamaların uygulanması öncesinde yöneticilerin kanıtları koruması öneriliyor. Bunun için yöneticilerin web yönetim arayüzünden "Tanılama bilgilerini" indirmeleri gerekiyor.

Üretici, doğrudan destek iletişimleri olan müşterilere açığın daha önce, 29 Eylül'de bildirildiğini açıkladı. Genel önleme puanları, ilk erişimden sonra neler olduğunu gizleyebiliyor. Bir kez saldırganlar geçerli kimlik bilgilerini kullanmaya başladığında, önleme oranı keskin bir şekilde düşüyor.

Blue Report 2026, müşteri üretim ortamlarında gerçekleştirilen 338 milyon simülasyon üzerinden savunma tekniklerini ölçüyor. Aynı zamanda, Check Point, hackerların Security Gateway VPN RCE açığını kötüye kullandığını bildiriyor.