iletisim@siberguvenlik.gov.tr T.C. ANAYASA MAHKEMESİ BAŞKANLIĞINA(Bilgi İşlem Dairesi Başkanlığına)ANKARA KONU: Web Sitesi Üzerinde Tespit Edilen Açık Yönlendirme (Open Redirect) ve Harici Kod Çalıştırma Güvenlik Zafiyeti Hakkında.
AÇIKLAMALAR:- Kurumunuza ait resmi internet sitesinde yer alan [https://www.anayasa.gov.tr/galeri360...360/index.html) adresi üzerinden harici yönlendirmeler ve 3. taraf kodların çalıştırılabildiği bir güvenlik zafiyeti tespit edilmiştir.
- Söz konusu URL parametrelerine base64 formatında müdahale edilerek üçüncü taraf sunuculardan (leogoats.github.io gibi) yetkisiz XML betikleri çağrılabilmekte ve ziyaretçiler kurum dışı zararlı/yasa dışı web sitelerine (kaçak yayın ve yönlendirme içeren Blogspot blogları vb.) yönlendirilebilmektedir.
- İlgili suistimal URL'sine örnek bağlantı şu şekildedir:[https://www.anayasa.gov.tr/galeri360...ch-lie-gvxmnjd)
- Kurumunuzun saygınlığını korumak, kullanıcı güvenliğini sağlamak ve alan adınızın yetkisiz yönlendirmelerde suistimal edilmesini önlemek amacıyla, galeri360 uygulaması üzerindeki parametre doğrulama (input validation) ve harici kaynak yükleme kontrollerinin gözden geçirilerek gerekli güvenlik düzeltmelerinin yapılması hususunu bilgilerinize arz ederim.
Tarih: 03.11.2026
Bildirimde Bulunan: Adı Soyadı: E-posta: [E-posta Adresiniz]
Telefon: [Telefon Numaranız]