cPanel CSF Güvenlik Açığı: 16.30-1 Güncellemesi Yayında

cPanel sunucularını yöneten sistem yöneticilerini ve hosting firmalarını ilgilendiren önemli bir güvenlik güncellemesi yayımlandı. ConfigServer Security & Firewall (CSF) içerisinde birden fazla güvenlik açığı tespit edildi ve bu açıkları gidermek amacıyla CSF 16.30-1 sürümü yayımlandı.

cPanel'in resmi güvenlik duyurusuna göre 16.20-1 ve daha eski CSF sürümleri güvenlik açıklarından etkileniyor. Açıkların başarılı şekilde istismar edilmesi durumunda saldırganın sunucuda root erişimi elde etmesine izin verebilecek senaryolar bulunuyor.

Bu nedenle cPanel sunucularında CSF kullanan sistem yöneticilerinin sürüm kontrolü yapması ve mümkün olan en kısa sürede güncel sürüme geçmesi öneriliyor.

CSF Nedir?

ConfigServer Security & Firewall, Linux tabanlı sunucularda kullanılan bir güvenlik duvarı ve sunucu güvenliği aracıdır.

CSF; IP adreslerini engelleme ve izin verme, bağlantıları izleme, belirli saldırı davranışlarına karşı koruma ve sunucu üzerindeki çeşitli ağ trafiğini kontrol etme gibi görevlerde kullanılır.

cPanel sunucularında CSF uzun yıllardır yaygın olarak kullanılan güvenlik araçlarından biri oldu.

Ancak CSF'nin cPanel tarafındaki yapısında önemli bir değişiklik de yaşandı.

ConfigServer'ın orijinal geliştiricilerinin 2025 yılında projeyi artık geliştirmeyeceklerini açıklamasının ardından cPanel'in geliştiricisi WebPros, desteklenen cPanel & WHM sistemleri için kendi cpanel-csf paketini geliştirmeye ve güvenlik güncellemelerini sağlamaya başladı.

CSF 16.30-1 Neden Önemli?

cPanel tarafından yayımlanan güvenlik duyurusunda birden fazla güvenlik açığının giderildiği açıklandı.

Etkilenen sürümler:

CSF 16.20-1 ve daha eski sürümler

Güvenlik düzeltmesinin bulunduğu sürüm:

CSF 16.30-1

En önemli risk ise bu güvenlik açıklarının bazı senaryolarda saldırgana root seviyesinde erişim elde etme imkânı sağlayabilmesi.

Root erişimi, Linux sunucularda en yüksek yetki seviyesidir.

Bir saldırgan root erişimi elde ettiğinde sunucudaki dosyalara, kullanıcı hesaplarına, web sitelerine ve çeşitli sistem servislerine çok geniş kapsamlı erişim sağlayabilir.

Bu nedenle söz konusu güncelleme yalnızca standart bir bakım güncellemesi olarak değerlendirilmemelidir.

Hangi CSF Sürümleri Etkileniyor?

cPanel'in resmi güvenlik duyurusunda etkilenen sürüm aralığı açık şekilde belirtiliyor.

CSF Sürümü	Durum
16.20-1 ve öncesi	Güvenlik açıklarından etkileniyor
16.30-1	Güvenlik düzeltmeleri mevcut
Daha yeni sürümler	Güncel paket kontrol edilmeli

cPanel ayrıca CSF 16.30-1 sürümünün 5 Ağustos 2026 tarihinde yayımlandığını belirtiyor.

CSF 16.30-1 Hangi Güvenlik Sorunlarını Düzeltiyor?

Yeni sürümde dört farklı güvenlik düzeltmesi bulunuyor:

• CPANEL-54191
• CPANEL-55183
• CPANEL-54192
• CPANEL-55265

cPanel, bu güvenlik sorunlarının yanı sıra çeşitli firewall güvenilirlik problemlerinin de giderildiğini belirtiyor.

Güncelleme yalnızca güvenlik açıklarına odaklanmıyor.

Özellikle AlmaLinux 10, Debian ve Ubuntu sistemlerinde firewall oluşturma ve paket kurulumu gibi bazı sorunlar da düzeltiliyor.

AlmaLinux 10 İçin de Önemli Düzeltmeler Var

CSF 16.30-1 ile AlmaLinux 10 tarafında bazı önemli sorunlar giderildi.

cPanel'in değişiklik günlüğüne göre:

• CSF'nin AlmaLinux 10 üzerinde firewall oluşturamaması düzeltildi.
• FASTSTART sırasında hata veren kuralların daha doğru raporlanması sağlandı.
• cpanel-csf paketinin Debian ve Ubuntu üzerinde kurulması veya yükseltilmesiyle ilgili sorun giderildi.
• cpanel-csf kaldırıldığında kernel üzerinde kalan firewall kurallarına ilişkin problem düzeltildi.
• SSH giriş uyarılarında sshd-session prosesinin algılanması sağlandı.

Bu nedenle güncelleme yalnızca güvenlik açığı bulunan sistemler için değil, CSF'nin daha stabil çalışması açısından da önem taşıyor.

cPanel CSF Güvenlik Güncellemesi Nasıl Yapılır?

cPanel'in resmi güvenlik duyurusunda işletim sistemine göre güncelleme komutları paylaşıldı.

CentOS 7 / CloudLinux 7

yum clean all
/scripts/update-packages

AlmaLinux / CloudLinux 8, 9 ve 10

dnf clean metadata
/scripts/update-packages

Ubuntu

apt update
/scripts/update-packages

Bu komutlar cPanel'in resmi güvenlik duyurusunda önerilen güncelleme yöntemleridir.

Üretim sunucularında işlem yapmadan önce mevcut yapılandırmaların ve kritik verilerin yedeklenmesi tavsiye edilir.

CSF Sürümü Nasıl Kontrol Edilir?

Sunucu yöneticileri SSH veya WHM Terminal üzerinden CSF sürümünü kontrol edebilir.

Örneğin:

csf -v

Sistemde cPanel tarafından yönetilen CSF paketi kullanılıyorsa paket bilgisi de kontrol edilebilir:

rpm -q cpanel-csf

Burada amaç sunucuda gerçekten hangi CSF paketinin ve sürümünün çalıştığını doğrulamaktır.

Özellikle daha önce farklı bir CSF fork'u veya eski ConfigServer kurulumu yapılmış sunucularda yalnızca WHM arayüzüne bakmak yerine paket durumunu da kontrol etmek faydalı olabilir.

CSF Artık cPanel Tarafından Yönetiliyor

Bu güvenlik güncellemesinin önemli bir başka noktası da CSF'nin cPanel ekosistemindeki yeni yapısı.

cPanel'in dokümantasyonuna göre WebPros International, 2026 yılında CSF'nin cPanel & WHM için bakımını üstlendi ve yazılımı cpanel-csf RPM paketi olarak yeniden yapılandırdı.

Böylece CSF, desteklenen cPanel & WHM sistemlerinde standart cPanel paket yönetimi üzerinden güncellenebiliyor.

Daha önceki CSF sürümlerindeki AUTO_UPDATES yaklaşımından farklı olarak yeni yapı cPanel'in paket yönetim sistemiyle entegre çalışıyor.

Bu da cPanel sunucularında güvenlik güncellemelerinin daha merkezi şekilde dağıtılmasını sağlıyor.

CSF Kullanıyorsanız Ne Yapmalısınız?

Sunucunuzda cPanel ve CSF kullanıyorsanız ilk olarak mevcut sürümü kontrol etmeniz gerekiyor.

Özellikle CSF 16.20-1 veya daha eski bir sürüm görüyorsanız güncelleme öncelikli olarak ele alınmalı.

Önerilen temel kontrol sırası şöyle:

1. CSF sürümünü kontrol edin.
2. cPanel/WHM güncellemelerini kontrol edin.
3. cpanel-csf paketinin güncel olduğundan emin olun.
4. Firewall kurallarını kontrol edin.
5. SSH erişiminizin çalıştığını doğrulayın.
6. Güncelleme sonrasında CSF ve LFD servislerini kontrol edin.
7. Sistem loglarını inceleyin.

Özellikle uzaktan yönetilen VPS ve dedicated sunucularda firewall güncellemesi yapılırken SSH erişiminin yanlışlıkla engellenmemesine dikkat edilmelidir.

Hosting Firmaları İçin Neden Daha Önemli?

CSF güncellemesi özellikle çok sayıda müşterinin bulunduğu hosting sunucuları açısından önem taşıyor.

Tek bir sunucuda onlarca veya yüzlerce web sitesi barındırılabiliyor.

Sunucu seviyesinde ortaya çıkabilecek ciddi bir güvenlik problemi, yalnızca tek bir web sitesini değil aynı sunucudaki birçok müşteriyi etkileyebilir.

Bu nedenle hosting firmalarının:

• cPanel sürümlerini,
• CSF sürümlerini,
• işletim sistemi paketlerini,
• PHP sürümlerini,
• Apache veya Nginx bileşenlerini,
• güvenlik duvarı kurallarını

düzenli şekilde kontrol etmesi gerekiyor.

Web Sitesi Sahipleri Bu Güncellemeden Etkileniyor mu?

Eğer web siteniz bir hosting firmasının sunucusunda barındırılıyorsa CSF güncellemesini sizin manuel olarak yapmanız genellikle gerekmez.

Sunucu yönetimi hosting firmasının sorumluluğundadır.

Ancak kendi:

• VPS,
• VDS,
• dedicated server,
• reseller altyapısı,
• cPanel/WHM sunucusu

bulunan kullanıcıların CSF sürümünü kendilerinin kontrol etmesi gerekir.

Özellikle sunucuyu doğrudan yöneten kullanıcıların bu tür güvenlik duyurularını takip etmesi büyük önem taşıyor.

Sonuç

cPanel CSF 16.30-1 güvenlik güncellemesi, Ağustos 2026'nın cPanel ekosistemindeki önemli sunucu güvenliği gelişmelerinden biri oldu.

cPanel'in resmi açıklamasına göre 16.20-1 ve daha eski CSF sürümlerinde bulunan birden fazla güvenlik açığı, başarılı bir saldırı durumunda root erişimine kadar varabilecek sonuçlar doğurabiliyordu. Bu açıklar 16.30-1 sürümünde giderildi.

Bu nedenle cPanel/WHM sunucusu yöneten kullanıcıların CSF sürümünü kontrol etmesi ve eski sürüm kullanılıyorsa güncelleme işlemini geciktirmemesi gerekiyor.

Sunucu güvenliğinde en önemli kurallardan biri basit:

Güncel olmayan bir güvenlik duvarı, sunucunun en güçlü güvenlik katmanı olmaktan çıkar.

cPanel kullanıcıları için CSF, PHP, Apache, işletim sistemi ve diğer sunucu bileşenlerinin güncel tutulması; güvenlik risklerinin azaltılması açısından kritik önem taşıyor.

Kaynak: cPanel & WHM resmi güvenlik duyurusu ve CSF resmi değişiklik günlüğü.