TR-26-1298 (Progress Telerik Report Server Güvenlik Bildirimi)

Genel Bilgi

Progress Telerik Report Server ürününde güvenlik zafiyetleri tespit edilmiştir.

Etki

Mevcut zafiyetler kullanılarak saldırganların hedef sistemlerde saldırı düzenlemeleri ve tahribata uğratmaları ihtimal dahilindedir. Zafiyetlerin CVE kodları şu şekildedir:

CVE-2026-106145 ve CVE-2026-106155

Çözüm

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan dokümanları incelemelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.

Kaynaklar

https://www.telerik.com/report-server/documentation/knowledge-base/kb-security-incorrect-privilege-assignment-cve-2026-106145

https://www.telerik.com/report-server/documentation/knowledge-base/kb-security-improper-neutralization-of-input-cve-2026-106155