Önemli Güvenlik Açığı: Mirasvit Cache Warmer
U.S. Cybersecurity and Infrastructure Security Agency (CISA) tarafından Mirasvit Cache Warmer’ı etkileyen kritik bir güvenlik açığı, bilinçli bir şekilde istismar edildiği raporları sonrasında Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklenmiştir. Bu durum, siber güvenlik alanında ciddi bir tehdit oluşturmakta ve etkilenmiş sistemlerin acilen güncellenmesini gerektirmektedir.
Saldırı Nasıl Çalışıyor?
Güvenlik açığı, CVE-2026-45247 kodu ile izlenmektedir ve CVSS skoru 9.8 olarak değerlendirilmiştir. Açığın temelinde, güvenilmeyen verilerin serileştirilmesi (deserialization) yatmaktadır. Saldırganlar, etkilenmiş bir sunucuda rasgele PHP kodu çalıştırmak için CacheWarmer çerezi içinde hazırlanan bir serileştirilmiş PHP nesnesi sunarak uzaktan kod çalıştırabilir.
CISA, “Mirasvit Full Page Cache Warmer, güvenilmeyen verilerin serileştirilmesi açığı içermektedir. Bu, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine olanak tanıyabilir.” şeklinde açıklamada bulunmuştur.
Etkilenen Sistemler
Bu güvenlik açığı, 1.11.12 sürümünden önceki tüm sürümlerde mevcuttur. 25 Mayıs 2026 tarihinde açığın kapatılmasına yönelik yamalar yayınlanmıştır.
- Mirasvit Cache Warmer (Tüm sürümler 1.11.12 öncesi)
- Açık: CVE-2026-45247
Çözüm ve Korunma
Aktif istismar fırsatlarına karşı önlem almak isteyen sistem yöneticileri için öneriler:
- Tüm Mirasvit Cache Warmer uzantılarını 1.11.12 veya üstü sürüme güncelleyin.
- Çoklu istismar girişimlerini tespit etmek adına, site sahiplerinin CacheWarmer çerezi değerini denetlemeleri ve “CacheWarmer:” ile başlayan, ardından Base64 kodlanmış bir dize içeren talepleri incelemeleri önerilmektedir.
Sansec, ulaşabildiği yaklaşık 6,000 mağaza belirlemiştir; ancak gerçek sayı, içerik dağıtım ağları (CDN’ler) tarafından maskelemeler nedeniyle daha yüksek olabilir.
Aksiyon
Sistem yöneticileri, güvenlik açığını önlemek için yukarıdaki güncellemeleri derhal uygulamalıdır. Ayrıca, güvenlik denetimlerini artırarak muhtemel saldırı girişimlerini tespit edebilir ve etkili bir güvenlik durumu geliştirebilir. Unutmayın ki, güncellemeleri zamanında yapmak, sistemlerinizi korumanız için kritik öneme sahiptir.
