cPanel Sitejet Builder Güncellendi: Önemli Güvenlik Düzeltmesi

cPanel kullanıcılarını ve hosting yöneticilerini ilgilendiren yeni bir Sitejet Builder güncellemesi yayımlandı. Sitejet Builder 4.12.1-1, Ağustos 2026'da kullanıma sunuldu ve güncellemenin temel amacı Sitejet ile cPanel arasındaki tek oturum açma (SSO) bağlantılarının güvenliğini güçlendirmek oldu.

cPanel'in resmi sürüm notlarına göre yeni sürüm, Sitejet tek oturum açma bağlantılarının kullanılmadan önce beklenen Sitejet sunucusuna yönlendirildiğini doğruluyor. Bu değişiklik, yanlış veya güvenilmeyen bir hedefe yönlendirme riskini azaltmayı amaçlıyor.

Sitejet Builder Nedir?

Sitejet Builder, cPanel & WHM ortamlarında kullanıcıların teknik bilgiye ihtiyaç duymadan web sitesi oluşturmasına yardımcı olan web sitesi oluşturma aracıdır.

Hosting firmaları ve son kullanıcılar tarafından kullanılan Sitejet sayesinde hazır tasarım bileşenleri, sayfa düzenleri ve içerik araçları kullanılarak web siteleri oluşturulabilir.

Sitejet'in cPanel ile entegre çalışması sayesinde kullanıcılar hosting panelinden web sitesi oluşturma araçlarına daha kolay erişebilir.

Bu nedenle Sitejet üzerinde yapılan güvenlik güncellemeleri, özellikle Sitejet'i hosting altyapısına dahil eden firmalar açısından önem taşıyor.

Sitejet Builder 4.12.1-1 Neden Yayınlandı?

Yeni sürümün ana konusu SSO bağlantılarının doğrulanması.

SSO, yani Single Sign-On, kullanıcıların ayrı bir kullanıcı adı ve şifre girmeden farklı bir hizmete mevcut oturum bilgileri üzerinden erişmesini sağlayan sistemdir.

cPanel ile Sitejet arasındaki entegrasyonda da bu mekanizma kullanılıyor.

Sitejet Builder 4.12.1-1 ile sistem, SSO bağlantısını kullanmadan önce bağlantının beklenen Sitejet sunucusuna ait olup olmadığını kontrol ediyor.

Bu doğrulama, güvenlik açısından önemli bir katman oluşturuyor.

SSO Bağlantısı Neden Önemli?

SSO sistemlerinde kullanıcı deneyimi oldukça kolaydır.

Kullanıcı cPanel hesabına giriş yaptıktan sonra Sitejet Builder'a geçiş yaparken tekrar kimlik bilgileri girmesine gerek kalmayabilir.

Ancak bu sistemin güvenli çalışabilmesi için oluşturulan veya kullanılan bağlantıların doğru hedefe yönlendirilmesi gerekiyor.

Yanlış bir hedefe yönlendirme ihtimali, kimlik doğrulama sistemlerinde ciddi güvenlik sorunlarına yol açabilir.

Yeni Sitejet güncellemesi tam olarak bu noktada devreye giriyor.

Sitejet 4.12.1-1 Hangi Güvenlik Sorununu Düzeltiyor?

cPanel'in resmi açıklamasında güvenlik düzeltmesi DUCKS-6701 koduyla belirtiliyor.

Yeni sürüm, Sitejet SSO bağlantılarının kullanılmadan önce beklenen Sitejet hostuna yöneldiğini doğruluyor.

Başka bir ifadeyle sistem artık yalnızca bir SSO bağlantısının mevcut olmasına güvenmek yerine bağlantının doğru hedefe yönelip yönelmediğini de kontrol ediyor.

Bu yaklaşım, güvenlik açısından bağlantı doğrulamasını güçlendiriyor.

Güncelleme Ne Zaman Yayınlandı?

Sitejet Builder 4.12.1-1, 13 Ağustos 2026 tarihinde yayımlandı.

cPanel'in resmi release notes sayfasında sürüm, Security fix başlığı altında listeleniyor.

Bu nedenle Sitejet kullanan hosting yöneticilerinin güncel sürümü takip etmesi önemli.

Önceki Sitejet Güncellemelerinde Neler Olmuştu?

Sitejet tarafında son aylarda yalnızca güvenlik değil, performans ve API tarafında da çeşitli geliştirmeler yapıldı.

Sitejet Builder 4.12.0-1

Temmuz 2026'da yayımlanan 4.12.0-1 sürümünde web sitesi yayınlama işlemi hızlandırıldı.

Sitejet artık site yayınlarken dosyaları paralel olarak indirerek özellikle büyük web sitelerinde yayınlama süresini azaltmayı hedefliyor.

Sitejet Builder 4.11.0-1

Bir önceki sürümde cPanel & WHM API token güvenliği üzerinde iyileştirme yapıldı.

Sitejet Builder'ın UAPI metotları, cPanel API token yetkilendirme mekanizması açısından salt okunur (read-only) olarak sınıflandırıldı.

Bu gelişmeler birlikte değerlendirildiğinde Sitejet'in yalnızca görsel web sitesi oluşturma tarafında değil, altyapı güvenliği ve API yönetimi konusunda da geliştirildiği görülüyor.

Sitejet Kullananlar Ne Yapmalı?

Sitejet Builder kullanan kullanıcıların öncelikle kullandıkları cPanel altyapısının güncel olup olmadığını kontrol etmeleri gerekiyor.

Özellikle hosting firmaları ve sunucu yöneticileri:

• cPanel & WHM sürümünü,
• Sitejet Builder sürümünü,
• EasyApache paketlerini,
• PHP sürümlerini,
• API yapılandırmalarını,
• SSO entegrasyonlarını

düzenli şekilde kontrol etmeli.

Sitejet Builder güncellemelerinin cPanel altyapısıyla birlikte takip edilmesi, güvenlik açısından daha sağlıklı bir yaklaşım olacaktır.

Sitejet Güncellemesi Web Sitesini Bozar mı?

Güvenlik ve bakım güncellemelerinde kullanıcıların en çok merak ettiği konulardan biri mevcut web sitelerinin etkilenip etkilenmeyeceğidir.

Sitejet 4.12.1-1'in açıklanan ana değişikliği SSO bağlantılarının doğrulanmasıyla ilgili.

Dolayısıyla güncellemenin ana amacı web sitesi tasarımını veya içerikleri değiştirmek değil, Sitejet'e erişim sırasında kullanılan bağlantı güvenliğini güçlendirmek.

Bununla birlikte üretim sunucularında güncelleme yapılmadan önce yedeklerin kontrol edilmesi ve kritik sistemlerin gözden geçirilmesi her zaman iyi bir uygulamadır.

Hosting Firmaları İçin Neden Önemli?

Sitejet, özellikle hosting şirketlerinin müşterilerine hazır web sitesi oluşturma hizmeti sunmasında önemli bir araç haline gelebiliyor.

Bir hosting firması yüzlerce veya binlerce müşteriye Sitejet Builder sağlıyorsa, Sitejet ile cPanel arasındaki kimlik doğrulama mekanizmasının güvenliği daha da önemli hale geliyor.

Çünkü burada yalnızca tek bir web sitesi değil, çok sayıda müşteri hesabı söz konusu olabilir.

Bu nedenle hosting şirketlerinin Sitejet güncellemelerini cPanel güncellemeleri kadar yakından takip etmesi gerekiyor.

Sitejet Kullanıcıları İçin Güvenlik Önerileri

Sitejet veya cPanel kullanan kullanıcıların yalnızca tek bir yazılımı güncellemesi yeterli olmayabilir.

Sunucu güvenliği için genel olarak şu kontrollerin yapılması önerilir:

cPanel güncel mi?

WHM içerisinden mevcut cPanel sürümü kontrol edilmeli.

Sitejet güncel mi?

Sitejet Builder paketlerinin güncel sürümde olduğundan emin olunmalı.

PHP güncel mi?

Web sitelerinde kullanılan PHP sürümleri ve güvenlik güncellemeleri takip edilmeli.

SSL/TLS aktif mi?

Site ve panel bağlantılarında geçerli SSL/TLS sertifikaları kullanılmalı.

API erişimleri kontrol ediliyor mu?

Kullanılmayan API tokenları kaldırılmalı ve gereksiz yetkilendirmeler sınırlandırılmalı.

Yedekler mevcut mu?

Özellikle hosting sunucularında düzenli ve geri yüklenebilir yedekleme sistemi bulunmalı.

cPanel ve Sitejet Güncellemeleri Neden Takip Edilmeli?

Ağustos 2026 içerisinde cPanel ekosisteminde art arda güvenlik güncellemeleri yayımlandı.

Bunlar arasında:

• EasyApache 4 25.79
• CSF 16.30-1
• Phusion Passenger güvenlik düzeltmesi
• Sitejet Builder 4.12.1-1

gibi güncellemeler bulunuyor.

Bu durum, hosting sunucularında yalnızca cPanel ana sürümünün değil, cPanel ekosistemindeki yardımcı bileşenlerin de takip edilmesi gerektiğini gösteriyor.

Sonuç

Sitejet Builder 4.12.1-1, Ağustos 2026'da yayımlanan önemli bir güvenlik güncellemesi olarak öne çıkıyor.

Güncellemenin temel amacı, Sitejet ile cPanel arasındaki SSO bağlantılarının doğru Sitejet sunucusuna yönlendirildiğini doğrulamak.

Bu değişiklik, kullanıcıların Sitejet'e erişim sürecindeki bağlantı güvenliğini güçlendirmeyi amaçlıyor.

Sitejet kullanan hosting firmaları ve sunucu yöneticileri, yeni sürümü ve cPanel'in diğer güvenlik güncellemelerini takip etmeli.

Özellikle son dönemde cPanel tarafında art arda güvenlik güncellemelerinin yayımlanması nedeniyle WHM, EasyApache, CSF, Passenger ve Sitejet bileşenlerinin güncel tutulması sunucu güvenliği açısından büyük önem taşıyor.

Kısacası: cPanel kullanıyorsanız yalnızca paneli değil, panelin etrafındaki tüm bileşenleri de güncel tutun.

Kaynaklar

• cPanel & WHM resmi Release Notes
• Sitejet Builder resmi Release Notes
• cPanel Sitejet güvenlik güncellemesi

cPanel & WHM Release Notes
Sitejet Builder Release Notes