Oracle Trusted Answer Search bileşeninde kritik uzaktan istismar açığı (CVSS 9.9)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101503
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
Oracle Trusted Answer Search'in PLSQL paketinde bulunan kritik bir güvenlik açığı, düşük yetkili bir saldırganın ağ üzerinden sisteme erişerek tam kontrol elde etmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre Oracle Trusted Answer Search (PLSQL paketi) içinde kritik bir güvenlik açığı bulunuyor. Etkilenen sürüm 26.1 olarak belirtilmiş. Açık, düşük yetkili bir saldırganın Oracle Net üzerinden ağ erişimiyle istismar edilebiliyor ve sistemin gizlilik, bütünlük ve kullanılabilirliğini tamamen etkileyebiliyor. Başarılı bir saldırı, Oracle Trusted Answer Search hizmetinin tamamen ele geçirilmesine yol açabilir. CVSS 3.1 temel skoru 9.9 olup, ciddiyeti kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.