Oracle E-Business Suite Core bileşenindeki kritik uzaktan kod yürütme açığı (CVE-2026-101767)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101767
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Oracle Application Object Library içinde bulunan ve Oracle E-Business Suite Core bileşenine ait bir açık, ağ üzerinden HTTP ile kimlik doğrulaması gerektirmeden istismar edilebiliyor ve sistemin tamamen ele geçirilmesine yol açabiliyor.
Ayrıntılar
NVD kaydına göre, Oracle Application Object Library ürünündeki bu güvenlik açığı, Oracle E-Business Suite'in Core bileşeninde yer alıyor. 12.2.3 ile 12.2.15 arasındaki sürümleri etkiliyor. Açık, ağ üzerinden HTTP isteğiyle kimlik doğrulaması yapılmadan istismar edilebiliyor ve saldırganın Oracle Application Object Library üzerinde tam kontrol sağlamasına imkan tanıyor. CVSS 3.1 temel skoru 9.8 olup, gizlilik, bütünlük ve kullanılabilirlik üzerinde yüksek etki yaratıyor; bu da açığın ciddiyetinin kritik olduğunu gösteriyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.