Oracle Trusted Answer Search'te Kritik Güvenlik Açığı (CVSS 9.9)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101501
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
Oracle Trusted Answer Search'in 26.1 sürümünde düşük yetkili bir saldırganın ağ üzerinden sisteme erişerek kritik veri üzerinde yetkisiz işlemler yapabilmesi ve hizmet dışı bırakma (DoS) saldırısı gerçekleştirebilmesi mümkün.
Ayrıntılar
NVD kaydına göre, Oracle Trusted Answer Search (PLSQL paketi) bileşeninde bulunan bir güvenlik açığı, düşük yetkili bir saldırganın Oracle Net üzerinden ağ erişimiyle istismar edilebiliyor. Açık, yetkisiz veri oluşturma, silme, değiştirme ve kritik verilere okuma erişimi sağlarken, aynı zamanda hizmetin askıya alınmasına ya da tekrarlayan çöküşlere (DoS) yol açabiliyor. CVSS 3.1 temel puanı 9.9 olup, gizlilik, bütünlük ve kullanılabilirlik üzerinde yüksek etki yaratıyor; bu da açığın ciddiyetinin kritik olduğunu gösteriyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve Oracle Trusted Answer Search'e erişimi mümkün olduğunca sınırlı tutun.