Oracle E-Business Suite Workflow Notification Mailer'da kritik uzaktan kod yürütme açığı
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101809
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- - / -
Özet
Oracle E-Business Suite Workflow bileşenindeki bir güvenlik açığı, ağ üzerinden HTTP ile erişebilen kimlik doğrulaması yapılmamış saldırganların sistemi ele geçirmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Oracle E-Business Suite içinde Workflow Notification Mailer bileşeninde kritik bir güvenlik açığı bulunuyor. Etkilenen sürümler 12.2.3 ile 12.2.15 arasındadır. Açık, ağ üzerinden HTTP protokolüyle erişim sağlayan kimlik doğrulaması gerektirmeyen bir saldırganın Workflow hizmetini tamamen ele geçirmesine izin veriyor. Başarılı bir saldırı, gizlilik, bütünlük ve kullanılabilirlik üzerinde tam etki yaratıyor ve sistemin kontrolünün tamamen saldırgan tarafından ele geçirilmesine yol açıyor. CVSS 3.1 temel puanı 10.0 olup, bu durum açığın ciddiyetinin kritik olduğunu gösteriyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncellemeler yayınlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.