CVE-2026-101818

Oracle E-Business Suite-in Oracle Product Hub məhsulunda (komponent: Item Catalog) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Product Hub sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Product Hub-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Product Hub əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Product Hub məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə, eləcə də Oracle Product Hub-da qismən xidmətdən imtina (partial DOS) halının yaradılmasına səbəb ola bilər. CVSS 3.1 baza balı 7.7-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:L).