🔴 Commvault Command Center API'de kritik kimlik doğrulama atlatma açığı! CVE-2026-77089, Commvault Cloud'un Command Center API bileşeninde bulunan ve CVSS 9.3 ile derecelendirilen kritik bir authentication bypass zafiyeti. Ağ üzerinden kimlik doğrulama gerektirmeden ve kullanıcı etkileşimi olmadan istismar edilebilen açık, privilege management kontrollerini etkiliyor. Yedekleme ve kurtarma altyapısını hedeflediği için özellikle kritik olan zafiyet, saldırganın Commvault ortamındaki yetkili işlevlere erişebilmesine yönelik ciddi risk oluşturuyor. Commvault Command Center kullanan kurumların etkilenen sürümlerini kontrol ederek üreticinin yayınladığı güvenlik güncellemelerine geçmesi öneriliyor.
Post summary
CVE-2026-77089 is a critical authentication bypass with CVSS 9.3 in Commvault Cloud Command Center API; Commvault has released a patch that customers should apply.