Yapay zeka araçları ve ölçüm haberleri.
60 haber
Makine öğrenmesi iş akışlarını yönetmek için yaygın kullanılan Kubeflow Pipelines’ta aynı gün beş güvenlik açığı duyuruldu. En ciddi olanı CVE-2026-77596 (CVSS 9,6), çok kullanıcılı kurulumlarda herhangi bir kiracının paylaşılan pipeline’lara yeni sürüm yüklemesine izin veriyor.
Siemens’in düşük kodlu geliştirme ortamı Mendix Studio Pro’daki MCP sunucusu yalnızca yerel bilgisayara değil, tüm ağa açık dinliyordu. Açık kaynak ajan aracı fast-agent ise kimlik doğrulama olmadan tüm ağ arayüzlerinde çalışıyor ve kabuk erişimi açıkken uzaktan komut çalıştırmaya izin veriyordu.
ChatGPT masaüstü uygulamasının Remote SSH özelliği, kullanıcının SSH yapılandırmasında agent yönlendirme açıksa bu bağlantıyı uzak makinede sürekli çalışan Codex sunucusuna bağlıyor. Böylece ajanın çalıştırdığı her komut, bağlantı sürdükçe yerel anahtarlarınızla GitHub dahil her yere kimlik doğrulayabiliyor.
Claude Code’da “Yes, and don’t ask again” seçildiğinde onaylanan komut, içindeki parola veya token ile birlikte .claude/settings.local.json dosyasına düz metin olarak yazılabiliyor. Apiiro, herkese açık GitHub’da bu dosyanın 104.185 kopyasını taradı; 1.122’sinde en az bir sır, toplamda 1.379 farklı sır buldu. Araştırmacıların ilk tavsiyesi net: Önce anahtarları değiştirin, sonra temizleyin.
IBM’in yapay zekâ destekli geliştirme aracı Bob’un komut satırı bileşeni Bob Shell’de CVE-2026-9764, güvenilmeyen bir depo açıldığında depoda tanımlı MCP sunucularının kullanıcı onayı olmadan çalışmasına izin verebiliyor. CVSS 8.8 puanlı açık 1.0.4–2.0.1 sürümlerini etkiliyor; çözüm, “Workspace Folder Trust” özelliğini getiren 2.0.2 ve sonrası.
Ekipler ve yapay zekâ ajanları için açık kaynak güvenlik otomasyonu platformu Tracecat’te CVE-2026-58490, Docker Compose ile SAML açıkken boş imza ayarlarının güvenli varsayılanları ezmesi nedeniyle imzasız yanıtları kabul edebiliyor. Kimlik doğrulamasız bir saldırgan mevcut bir kullanıcının, hatta süper yöneticinin oturumunu ele geçirebiliyor; çözüm 1.0.0-beta.49 ve açık imza zorunluluğu.
HKUDS’un açık kaynak kişisel ajan çerçevesi nanobot’ta CVE-2026-121864, sandbox’lı komut çalıştırma açıkken ajanın çalışma alanında oluşturduğu bir dosyayı kabuk olarak seçmesi halinde o dosyanın yalıtım dışında, nanobot sürecinin yetkileriyle çalışmasına izin veriyor. Açık 8 Kasım’da yayımlandı; çözüm nanobot-ai 0.4.1 ve gateway’in yeniden başlatılması.
Açık kaynak AgentOS AG2’de CVE-2026-113663, SandboxShellTool’un allowed veya readonly kısıtlarında yeni satır ve satır başı karakterlerini kabuk operatörü saymaması nedeniyle ek bir komutun sh -c üzerinden çalıştırılmasına izin veriyor. Varsayılan LocalEnvironment gerçek yalıtım sunmuyor; çözüm ag2 1.1.1, autogen paketinde yama sürümü belirtilmedi.
OpenHuman’ın 0.57.13 öncesi sürümlerinde CVE-2026-54142, arka plan e-posta/Slack/Notion senkronunun ham dış içeriği ajan bağlamına taşımasıyla dolaylı prompt enjeksiyonuna izin veriyor. ApprovalGate onay istemeden Allow diyebiliyor; Composio üzerinden e-posta, Slack ve GitHub işlemleri sessizce tetiklenebiliyor.
YZ Araçları kategorisindeki yeni haberleri kaçırmamak için bültenimize abone olun.
Tüm Haberler