12–18 Ekim 2026 haftasında hosting ve cloud operasyon ekipleri için öne çıkan başlıklar; Plesk ile WP Toolkit güvenlik güncellemeleri, PostgreSQL ODBC sürücüsündeki bellek bozulması düzeltmesi ve PostgreSQL 19’un ilk sürüm adayının test sürecine girmesiydi. Bu bülten, yalnızca kaynaklarda doğrulanabilen gelişmeleri operasyon etkisiyle birlikte özetler.
Bu haftanın kısa özeti
- Plesk Obsidian’ın Windows güncellemeleri kritik güvenlik düzeltmesi içeriyor; kontrollü fakat gecikmeden uygulanmalı.
- WP Toolkit 6.11.5, kimliği doğrulanmış bir kullanıcının başka hesap altında kod çalıştırabilmesine yol açan CVE-2026-107663 açığını gideriyor.
- psqlODBC 18.00.0005, çok yüksek parametre sayılarında bellek bozulmasına neden olabilen CVE-2026-109448 için yayınlandı.
- PostgreSQL 19 RC 1 çıktı; production yükseltmesi değil, uygulama ve uzantı uyumluluğunu sınamak için bir test kilometre taşı.
Öne çıkan teknik gelişmeler
Plesk Obsidian Windows güncellemelerinde kritik güvenlik düzeltmesi
Neden önemli? Plesk, 14 Ekim tarihli 18.0.81 Update 3 ve 18.0.80 Update 10 notlarında Windows tarafında kritik bir güvenlik sorununa dikkat çekiyor ve güncellemenin mümkün olan en kısa sürede uygulanmasını öneriyor. Aynı sürüm notunda SmarterMail güncellemesi sonrasında e-posta hesabı oluşturmayı engelleyen token hatasının da düzeltildiği belirtiliyor.
Narweb ilgisi: Kontrol paneli kullanan sunucularda yalnızca işletim sistemi yamaları değil, panel mikro güncellemeleri ve eklenti sürümleri de ayrı bir güvenlik katmanıdır. Özellikle mail servisi bulunan Windows sunucularda güncelleme öncesi panel, posta ve yedekleme akışları birlikte değerlendirilmelidir.
Önerilen aksiyon: Plesk sürümünü ve update kanalını envanterleyin; güncelleme öncesi geri dönüş noktası alın; panel oturumu, e-posta hesabı oluşturma, web servisi ve zamanlanmış yedek görevlerini bakım sonrasında test edin.
Kaynak: Plesk Obsidian Change Log
WP Toolkit 6.11.5: hesaplar arası kod çalıştırma açığı giderildi
Neden önemli? Plesk değişiklik günlüğüne göre WP Toolkit 6.11.5, kimliği doğrulanmış bir kullanıcının başka bir hesap bağlamında keyfi kod çalıştırmasına izin verebilen CVE-2026-107663 açığını kapatıyor. Paylaşımlı veya çok kiracılı yapılarda hesap izolasyonu kritik olduğu için bu güncelleme normal bir özellik sürümü gibi ele alınmamalı.
Narweb ilgisi: Bir panel sunucusunda çok sayıda WordPress örneği barınıyorsa tek bir eklenti katmanındaki yetki sınırı hatası, müşteri izolasyonu riskine dönüşebilir. Güncelleme sonrasında yalnızca panelin açılması değil, WordPress yönetimi, klonlama, güncelleme ve güvenlik taraması gibi WP Toolkit işlevleri de doğrulanmalıdır.
Önerilen aksiyon: WP Toolkit sürümünü kontrol edin, 6.11.5 veya güncel güvenli sürüme yükseltin; ayrı müşteri hesaplarıyla yetki sınırı ve temel yönetim işlemlerini test edin; panel ve sistem loglarında beklenmeyen işlem izlerini inceleyin.
Kaynak: Plesk WP Toolkit 6.11.5 notları
psqlODBC 18.00.0005 güvenlik güncellemesi
Neden önemli? Resmî PostgreSQL duyurusuna göre psqlODBC 08.01.0102–18.00.0004 sürümleri, bir statement üzerinde 32.768’den fazla parametre bağlandığında heap bellek bozulmasına yol açabiliyor. Uygulamanın parametre sayısını dış girdiden üretmesi hâlinde çökme veya bozuk bellekle çalışmaya devam etme riski bulunuyor. 18.00.0005 sürümü sınırın üzerindeki parametreleri reddediyor.
Narweb ilgisi: ERP, raporlama ve Windows tabanlı muhasebe uygulamalarında ODBC sürücüsü, veritabanı sunucusundan ayrı bir bağımlılıktır. PostgreSQL sunucusunu güncellemek istemci sürücüsündeki açığı otomatik olarak kapatmaz; uygulama sunucuları ve kullanıcı terminalleri de envantere dâhil edilmelidir.
Önerilen aksiyon: ODBC kullanan uygulama sunucularında sürüm taraması yapın ve 18.00.0005’e yükseltin. Hemen yükseltilemiyorsa dış girdiden oluşturulan geniş IN listelerini sınırlandırın veya uygun sorgularda tek dizi parametresi yaklaşımını değerlendirin. Değişikliği staging ortamında sürücü/uygulama uyumluluğuyla sınayın.
Kaynak: PostgreSQL psqlODBC 18.00.0005 duyurusu
PostgreSQL 19 RC 1: production öncesi uyumluluk penceresi
Neden önemli? PostgreSQL 19 RC 1, 15 Ekim’de yayınlandı. Duyuru; REPACK CONCURRENTLY, pg_plan_advice, query planner, logical replication, postgres_fdw, parallel autovacuum ve JSON formatlı COPY davranışlarında düzeltmeler içeriyor. RC sürümü production’a acele yükseltme çağrısı değil, yaklaşan ana sürüm öncesi gerçek iş yüküyle uyumluluk testi fırsatıdır.
Narweb ilgisi: SaaS ekipleri için ana sürüm geçişi sadece veritabanını başlatmakla bitmez. Uzantılar, sürücüler, ORM davranışı, yedek/geri yükleme, replikasyon ve gözlemleme araçları birlikte test edilmelidir. Yüksek erişilebilirlik de yedek ve PITR’nin yerine geçmez.
Önerilen aksiyon: Production verisini maskeleyerek ayrı bir test ortamı oluşturun; pg_upgrade veya pg_dump/pg_restore akışını prova edin; kritik sorguların planlarını, uzantıları, bağlantı havuzunu ve geri dönüş prosedürünü doğrulayın. Genel kullanıma sunulmadan önce mevcut production sürümünüzü değiştirmeyin.
Kaynak: PostgreSQL 19 RC 1 duyurusu
Narweb müşterileri için pratik kontrol listesi
- Plesk sürümü, update kanalı ve WP Toolkit sürümünü envanterleyin.
- Panel güncellemesinden önce geri dönüş noktası ve güncel yedek durumunu doğrulayın.
- Bakım sonrasında web, DNS, SSL, mail ve zamanlanmış yedek görevleri için smoke test çalıştırın.
- PostgreSQL kullanan sistemlerde yalnızca sunucuyu değil ODBC/JDBC gibi istemci sürücülerini de tarayın.
- PostgreSQL 19’u production dışında, gerçek sorgu ve geri yükleme senaryolarıyla test edin.
- Her değişiklik için sorumlu, bakım penceresi, rollback eşiği ve doğrulama kanıtı kaydedin.
Narweb notu
Güvenli bakım; güncelleme paketini çalıştırmaktan önce envanter, yedek, test ve geri dönüş planını birlikte yönetmeyi gerektirir. Narweb; VDS, cloud sunucu, Kubernetes ve PostgreSQL altyapıları için ihtiyaç ve bakım kapsamının netleştirilmesine yardımcı olur.
Altyapı, bakım ve güncelleme planı için destek alın
Mevcut sürümlerinizi, riskli bağımlılıkları ve bakım penceresini birlikte değerlendirmek için Narweb ile iletişime geçin.