CVE-2026-35228
Yüksək
Təsvir
Oracle Open Source Projects-in Oracle MCP Server Helper Tool məhsulunda (komponent: helper tool) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 1.0.1-1.0.156 arasıdır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle MCP Server Helper Tool-u kompromis etməsinə imkan verir. Bu zəifliyin uğurlu hücumları Oracle MCP Server Helper Tool tərəfindən zərərli SQL-in icra edilməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulOracle MCP Server Helper Tool product of Oracle Open Source Projects
Dərc5 may 2026
İlk görülmə5 may 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Oracle Corporation Oracle MCP Server Helper Tool product of Oracle Open Source Projects | 1.0.1-1.0.156 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.