Giriş
Digital Knowledge’ın popüler öğrenim yönetim sistemi (LMS) KnowledgeDeliver’da keşfedilen yüksek aşamalı bir güvenlik açığı, siber tehdit aktörleri tarafından sömürüldü ve ciddi bir tehdit oluşturdu. CVE-2026-5426 kodu ile takip edilen bu açık, uzaktan kod yürütme ile sonuçlanabilecek kritik bir zayıflığı temsil ediyor.
Saldırı Nasıl Çalışıyor?
CVE-2026-5426 (CVSS skoru: 7.5) olarak adlandırılan bu güvenlik açığı, ASP.NET makine anahtarlarının kullanılmasıyla oluşmakta ve ViewState deserialization saldırısı aracılığıyla kimlik doğrulaması gerektirmeyen uzaktan kod yürütme olanağı tanımaktadır. Tehdit aktörleri, Microsoft tarafından Şubat 2025’te bildirilen bu makine anahtarlarını kötüye kullanarak LMS platformuna kötü niyetli kod enjekte etti.
- ASP.NET makine anahtarlarının standart bir web.config dosyasında varsayılan olarak sunulması, zayıflığın temel nedenidir.
- Makine anahtarları, ViewState payload’larının şifrelenmesi ve imzalanmasında kullanılmaktadır.
- Bir saldırgan, bir dağıtımdan anahtarları elde ederse, diğer KnowledgeDeliver örneklerini tehlikeye atabilir.
Etkilenen Sistemler
Bu güvenlik açığı, 24 Şubat 2026’dan önceki KnowledgeDeliver dağıtımlarını etkilemiştir. Ayrıca, benzer açıkların Sitecore Experience Manager (XM) ve Gladinet CentreStack gibi diğer sistemlerde de tehdit aktörleri tarafından kötüye kullanıldığı belirtilmektedir.
Çözüm ve Korunma
Güvenlik açığının kötüye kullanılmasının önüne geçmek için aşağıdaki adımlar izlenmelidir:
- KnowledgeDeliver sistemlerinizi en son güncellemeleri alacak şekilde güncelleyin.
- Varsayılan makine anahtarları yerine, özel anahtarlar kullanarak dağıtım şablonlarınızı yapılandırın.
- Uç nokta izleme sistemlerinizi güçlendirin.
Sonuç
Kullanıcıların ve sistem yöneticilerinin, CVE-2026-5426 gibi zayıflıklara karşı dikkatli olması gerekmektedir. Hızlı bir şekilde güncelleme ve güvenlik önlemlerinin alınması, potansiyel saldırıları önlemek için kritik öneme sahiptir. Özellikle, varsayılan ayarları değiştirmek ve sistemlerinizi düzenli olarak gözden geçirmek, güvenliğinizi artıracaktır.
