CVE-2026-60407

Oracle TimesTen In-Memory Database məhsulunun TimesTen In-Memory Database (komponent: Kubernetes Operator) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 26.1.1.1.0-dır. İstismarı çətin olan bu zəiflik, TimesTen In-Memory Database-in işlədiyi infrastruktura giriş imkanı olan aşağı imtiyazlı hücumçuya TimesTen In-Memory Database sistemini kompromis etməyə imkan verir. Zəiflik TimesTen In-Memory Database-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz giriş və ya bütün əlçatan TimesTen In-Memory Database məlumatlarına tam girişlə nəticələnə bilər. CVSS 3.1 baza balı 5.6-dır (Məxfiliyin pozulması). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).