CVE-2026-60409

Oracle TimesTen In-Memory Database məhsulunun TimesTen In-Memory Database (komponent: Kubernetes Operator) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 26.1.1.1.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, TimesTen In-Memory Database-in işlədiyi infrastruktura giriş imkanı olan yüksək imtiyazlı hücumçuya TimesTen In-Memory Database sistemini kompromis etməyə imkan verir. Zəiflik TimesTen In-Memory Database-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı, TimesTen In-Memory Database-in bəzi əlçatan məlumatlarına icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinə və TimesTen In-Memory Database-də qismən xidmətdən imtinaya (qismən DOS) səbəb olma imkanına gətirib çıxara bilər. CVSS 3.1 baza balı 5.7-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).