Oracle APEX'de Kritik Güvenlik Açığı: Yetkisiz Erişim ve Tam Kontrol Riski
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101521
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Oracle APEX'in 24.1.0-24.1.21, 24.2.0-24.2.20 ve 26.1.0-26.1.4 sürümlerinde bulunan kritik bir açık, ağ üzerinden HTTPS ile bağlanan yetkisiz bir saldırganın sistemi ele geçirmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre Oracle APEX (Genel bileşen) içinde kritik bir güvenlik açığı bulunuyor. Etkilenen sürümler 24.1.0-24.1.21, 24.2.0-24.2.20 ve 26.1.0-26.1.4. Açık, ağ üzerinden HTTPS bağlantısı yapan yetkisiz bir saldırganın kimlik doğrulama gerektirmeden Oracle APEX'i ele geçirmesine imkan tanıyor. Başarılı bir saldırı gizlilik, bütünlük ve kullanılabilirlik üzerinde tam etki yaratarak sistemi tamamen kontrol altına alabilir. CVSS 3.1 temel puanı 9.8 olup, bu durum açığın kritik (kritik) olarak sınıflandırılmasını gerektiriyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve Oracle APEX'e erişimi mümkün olduğunca sınırlı tutun.