Ghostscript güvenlik açığı, PDF yüklemeleriyle sunucuları tehdit ediyor

Ghostscript, PDF ve PostScript dosyalarını işleyebilen bir yorumlayıcıdır ve bu yazılımda bulunan kritik bir güvenlik açığı, kötü niyetli kullanıcıların sunuculara uzaktan erişim sağlamasına olanak tanıyabilir. Bu açığın kodu, CVE-2026-39919 olarak tanımlanmıştır ve özel olarak hazırlanmış PDF dosyaları aracılığıyla uzaktan kod yürütme imkanı sunmaktadır.

Ghostscript Nedir?

Ghostscript, PDF dosyalarını görüntü olarak işleyebilme, önizleme için küçük resimler oluşturma ve gömülü görüntüleri sıkıştırarak PDF dosyalarını optimize etme gibi işlevlere sahip bir yazılımdır. Özellikle WordPress gibi içerik yönetim sistemlerinde PDF dosyalarının işlenmesinde sıklıkla kullanılmaktadır. Ancak, bu yazılımda keşfedilen güvenlik açığı, kötü niyetli kişilerin sistemlere sızmasına yol açabilecek bir zafiyet taşımaktadır.

Güvenlik Açığının Keşfi

Açığın keşfi, 23 Ağustos tarihinde Defiant'ın Wordfence platformunda çalışan araştırmacılar tarafından gerçekleştirilmiştir. Araştırmacılar, Argus adlı yapay zeka destekli sistemlerini kullanarak bu açığı tespit etmişlerdir. Açık, JPEG 2000 görüntüleri içeren özel hazırlanmış PDF dosyalarının, düşük bit derinliğine sahip örneklerin yanlış işlenmesine neden olmasıyla ortaya çıkmaktadır.

Hedef Ortamlar ve Etkileri

Açık, Ghostscript 9.21 ile 10.07.1 sürümleri arasında yer alan herhangi bir çevrimiçi sistemi etkilemektedir. Araştırmacılar, on farklı Linux ortamında, örneğin Debian, Ubuntu ve Fedora gibi dağıtımlarda bu açığı test etmişlerdir. WordPress ortamlarında ise, açığın başarılı bir şekilde kullanılabilmesi için bazı koşulların sağlanması gerekmektedir:

• Kullanıcının PDF yükleyebilmesi,
• Yüklenen PDF'nin önizlemesinin oluşturulması,
• İşleme zincirinin Ghostscript'e ulaşması,
• Ghostscript'in yamanmamış güvenlik açığını içermesi.

Çözüm ve Tavsiyeler

Artifex, Ghostscript'in bakımını üstlenen firma, 8 Eylül tarihinde bu güvenlik açığını kapatan bir güncelleme yayınlamıştır. Kullanıcıların, Ghostscript'in 10.08.0 veya daha yeni bir sürümüne güncellenmiş olmasını sağlamaları gerekmektedir. Eğer güncelleme yapılamıyorsa, sunucuda PDF yüklemelerinin engellenmesi veya ImageMagick'te PDF işleme özelliğinin devre dışı bırakılması önerilmektedir.

Wordfence, CVE-2026-39919 güvenlik açığının henüz yaygın bir şekilde kötüye kullanıldığını bildirmemektedir. Ancak, bu tür güvenlik açıklarının varlığı, sistem yöneticilerinin dikkatli olmasını ve gerekli güncellemeleri yapmasını zorunlu kılmaktadır.