PHP Güvenlik Açıkları: ArcGIS Ürünlerinin Etkilenme Durumu
PHP Projesi, 21 Ekim 2026 tarihinde CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan iki kritik güvenlik açığına yönelik güncellemeler yayımlamıştır.
Esri’nin 22 Ekim 2026 tarihinde güncellediği güvenlik bilgilendirmesine göre ArcGIS ürünlerinin etkilenme durumu:
ArcGIS Online: Hizmet altyapısında PHP kullanılmadığından bu güvenlik açıklarından etkilenmemektedir.
ArcGIS Enterprise: Temel bileşenler olan ArcGIS Server, Portal for ArcGIS ve ArcGIS Data Store bu güvenlik açıklarından etkilenmemektedir.
ArcGIS Pro: Bu güvenlik açıklarından etkilenmemektedir.
NOT: PHP örnek kodları kullanan uygulamalar
Bazı ArcGIS ürünlerinde PHP örnek kodları bulunmaktadır. Ancak bu kodların çalıştırılması için, kullanıcıların önce kendi PHP servis altyapılarını kurması gerekmektedir.
Bu tür bir kullanım söz konusuysa güncellenmesi gereken ortam, Esri bileşenleri değil, örnek kodları çalıştıran PHP servis altyapısıdır. İlgili altyapının yöneticileri, PHP tarafından yayımlanan güvenlik güncellemelerini değerlendirmeli ve uygulamalıdır.
Esri, etkilenen başka bir ArcGIS ürünü belirlenmesi durumunda ek bilgileri aynı duyuru üzerinden paylaşacağını belirtmektedir. Esri Güvenlik ekibi bir güncelleme paylaştığında bu blog da aynı şekilde güncellenecektir.
