# Fransız ajansı Apache Kafka'daki birden çok güvenlik açığı konusunda uyardı

- Published: 2026-10-29T03:00:00+03:00
- Institution: Agence nationale de la sécurité des systèmes d'information – CERT-FR
- Country: FR
- Importance: 70/100
- Official source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1415/
- Page: https://nedion.org/news/french-agency-warns-of-multiple-apache-kafka-security-flaws-126859
- Topics: Toplum ve Yaşam

> Fransa'nın ulusal siber güvenlik kurumu CERT-FR, 29 Ekim 2026 tarihinde, uygulamalar arasında büyük veri akışlarını taşımak için yaygın kullanılan açık kaynaklı bir sistem olan Apache Kafka'daki birden çok güvenlik açığına karşı uyarı yayımladı. Bazı açıklıklar, uzaktan bir saldırganın hizmeti çökertmesine, görmemesi gereken verileri okumasına veya verileri değiştirmesine olanak tanıyabilir. 4.3.x sürümleri 4.3.2 öncesi ve 4.2.2 öncesi sürümler etkilenmektedir; ayrıca CVE-2026-110952, 4.4.0 öncesi sürümleri de etkilemektedir.

Kurumunuz, uygulamalar arasında veri taşıyan yazılım olan Apache Kafka'yı çalıştırıyorsa, yamalı sürümü kısa sürede kurmalıdır. Saldırganlar hizmeti çökertebilir ya da verilere erişip bunları değiştirebilir. Etkilenen sürümler duyuruda listelenmiştir, düzeltmeler ise yayıncının güvenlik bülteninde yer almaktadır.

Apache Kafka'nın 4.3.x sürümlerini 4.3.2 öncesi veya 4.2.2 öncesi sürümlerini çalıştıran kuruluşlar ve geliştiriciler.

---

A summary by Nedion (7StockApp OÜ) of an official publication. The official text linked above prevails.