TR-26-0927 (Apache APISIX Güvenlik Bildirimi)

Genel Bilgi

Apache APISIX ürününde güvenlik zafiyetleri tespit edilmiştir.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili CVE zafiyet kodları şöyledir:

CVE-2026-75005, CVE-2026-63041, CVE-2026-74848 ve CVE-2026-75020

Çözüm

Siber Güvenlik Başkanlığı, ilgili güvenlik bülteninin incelenmesi ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.

Kaynaklar

https://lists.apache.org/thread/d4007wk6dbl9mxy5h05zxwn8fsg13bxt

https://lists.apache.org/thread/wfs7c9l8sokrh9hzv84lno12nx2zxpjk

https://lists.apache.org/thread/xdgpszmw8dw4wvmfxy043d83m150kx3n

https://lists.apache.org/thread/yg9tgn699rz7kyglw82m1775do8frjr4

https://www.openwall.com/lists/oss-security/2026/08/26/