Ghostscript açığı, PDF yüklemeleriyle sunucularda uzaktan kod çalıştırma riski doğuruyor

Wordfence’e göre CVE-2026-39919, Ghostscript kullanan sistemlerde işlenen kötü amaçlı PDF’lerle uzaktan kod çalıştırmaya kadar gidebiliyor.

Wordfence, Ghostscript’teki kritik bir heap buffer overflow açığının CVE-2026-39919 koduyla izlendiğini ve saldırganların, Ghostscript çağıran sistemlere hazırlanmış PDF’ler vererek uzaktan kod çalıştırmaya yaklaşabildiğini söylüyor.

Açık, Ghostscript 9.21 ile 10.07.1 arasındaki sürümleri etkiliyor. Araştırmacılar, özel olarak hazırlanmış bir test sunucusunda uzaktan kod çalıştırmayı başardı; ancak bu istismarın güvenilir olmadığı da belirtildi. Artifex, 8 Eylül’de Ghostscript 10.08.0 sürümünde bir düzeltme yayımladı ve eski sürümler için de geri portlar sundu. Bu yüzden işletmecilerin, sisteme kurulu sürümün güncel olduğunu varsaymak yerine yama durumunu doğrulaması gerekiyor.

WordPress kurulumlarında riskli yol, PDF yükleme, önizleme üretimi, Ghostscript’e ulaşan bir işlem zinciri ve yamalanmamış savunmasız kodun bir arada bulunmasına bağlı. Wordfence, henüz sahada etkin bir istismar görmediğini de söylüyor.