Oracle Outside In Technology'de Kritik Uzaktan Kod Çalıştırma Açığı (CVSS 9.9)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-91354
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
Oracle Fusion Middleware'in Outside In Clean Content SDK bileşeninde, düşük ayrıcalıklı bir saldırganın HTTP üzerinden uzaktan kod çalıştırmasına imkan veren kritik bir güvenlik açığı bulundu.
Ayrıntılar
NVD kaydına göre, Oracle Fusion Middleware dışındaki Oracle Outside In Technology ürünündeki bir bileşende (Outside In Clean Content SDK) kritik bir güvenlik açığı mevcut. Ağ üzerinden HTTP isteği yapan düşük ayrıcalıklı bir saldırgan, bu açığı kolayca istismar ederek sistemi ele geçirebilir. Açığın etkisi gizlilik, bütünlük ve kullanılabilirlik üzerinde yüksek düzeydedir ve CVSS 3.1 temel puanı 9.9 olarak belirlenmiştir. Bu durum, yalnızca ilgili bileşeni değil, potansiyel olarak diğer Oracle ürünlerini de etkileyebilir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.