CVE-2026-61132

Oracle Commerce məhsulunun Oracle Commerce Platform məhsulunda zəiflik (komponent: Dynamo Application Framework). Təsirlənən dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən zəiflik HTTP vasitəsilə şəbəkə çıxışı olan aşağı imtiyazlı hücumçunun Oracle Commerce Platform-u kompromisə etməsinə imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı əlaqəsini tələb edir və zəiflik Oracle Commerce Platform-da olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara icazəsiz çıxış və ya Oracle Commerce Platform-un əlçatan olan bütün məlumatlarına tam çıxış, həmçinin Oracle Commerce Platform-un əlçatan olan bəzi məlumatlarına icazəsiz yeniləmə, daxil etmə və ya silmə çıxışı baş verə bilər. CVSS 3.1 Baza Balı 7.6 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).