Active Directory'de Kritik Açık: Certighost, En Düşük Yetkili Kullanıcıyı Bile Domain Controller Yapıyor Geçen saatlerde The Hacker News'te yayımlanan bir habere göre, araştırmacılar H0j3n ve Aniq Fakhrul, düşük yetkili bir Active Directory kullanıcısının bir Domain Controller sertifikası elde edip o makine gibi kimlik doğrulaması yapmasına olanak tanıyan çalışan bir exploit yayımladı. Araştırmacılar bu açığa Certighost adını verdi. Microsoft, Active Directory Certificate Services (AD CS) bileşenindeki bu sorunu CVE-2026-54121 olarak takip ediyor ve on gün önce zaten yamalamıştı; açığı hatalı yetkilendirme (improper authorization) olarak sınıflandırıp CVSS 8.8 puan verdi. Açığın özü şu: Zafiyet, "chase" adı verilen bir AD CS kayıt (enrollment) geri düşüş mekanizmasında yatıyor. Bir sertifika yetkilisi (CA) bir uç birimin bilgisine ulaşamadığında Windows kayıt protokolü, isteğin hangi Active Directory sunucusuyla iletişim kurulacağını belirten cdc parametresi ile çözülecek makine nesnesini belirten rmd parametresini sağlamasına izin veriyor. Araştırmacılar, CA'nın bu cdc sunucusunu gerçekten bir Domain Controller olduğunu önce doğrulamadan SMB ve LDAP üzerinden takip ettiğini keşfetti. Bu sayede bir saldırgan sahte LSA ve LDAP servisleri çalıştırabiliyor, CA'nın kimlik doğrulama isteğini Netlogon üzerinden gerçek Domain Controller'a yönlendirebiliyor ve hedef Domain Controller'ın objectSid ile dNSHostName bilgilerini geri döndürebiliyor. Kontrolündeki bir makine hesabı, CA'nın işlemi sürdürmesi için gereken geçerli domain kimliğini sağlıyor; CA da bu hesabı doğruladıktan sonra hedef Domain Controller'ın kimliğini sertifikaya imzalıyor. Domain Controller hesapları dizin replikasyon haklarına sahip olduğundan elde edilen Kerberos kimlik bilgisi, DCSync üzerinden krbtgt sırrını çekmek için kullanılabiliyor. Tüm bunların sonucunda bu açıktan yararlanan bir saldırgan: Yalnızca ağ erişimi ve sıradan bir domain hesabıyla, herhangi bir yönetici yetkisi veya kullanıcı etkileşimi olmadan saldırıyı gerçekleştirebilir Varsayılan ms-DS-MachineAccountQuota değeri olan 10 sayesinde normal bir Domain Users hesabıyla yeni bir bilgisayar hesabı oluşturabilir veya zaten kontrol ettiği bir hesabı yeniden kullanabilir PKINIT ile hedef Domain Controller kimliğine bürünerek DCSync üzerinden krbtgt dahil hesap sırlarını çekebilir; bu da fiilen tüm domaini ele geçirmek anlamına gelir GitHub'da yayımlanan otomatik exploit aracıyla saldırıyı 445 ve 389 portlarında sahte dinleyiciler başlatarak kolayca gerçekleştirebilir Microsoft, açığı 14 Temmuz 2026'da yamaladı; araştırmacılar ise bulguyu 24 Temmuz'da kamuoyuyla paylaştı. Enterprise CA çalıştıran kurumların bu Temmuz güncellemesini AD CS sunucularına derhal kurması gerekiyor. Hemen yama uygulayamayanlar için araştırmacılar geçici bir laboratuvar çözümü belgeledi, ancak bunun meşru kayıt akışlarını bozabileceğini vurguluyorlar: certutil -setreg policy\EditFlags -EDITF_ENABLECHASECLIENTDC Restart-Service CertSvc -Force Kaynak: https://thehackernews.com/2026/07/certighost-exploit-lets-low-privileged.html Siz bu açık veya Certighost hakkında ne düşünüyorsunuz? Sıradan bir domain kullanıcısının, hiçbir yönetici yetkisine veya kullanıcı etkileşimine ihtiyaç duymadan tüm domaini ele geçirebilmesi, kurumsal AD ortamlarında sertifika altyapısının ne kadar hassas bir saldırı yüzeyi olduğunu bir kez daha gösteriyor değil mi?