CVE-2026-91353

Oracle Fusion Middleware-in Oracle Outside In Technology məhsulunda (komponent: Outside In Clean Content SDK) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 8.5.8-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Outside In Technology sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Outside In Technology-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişlə və ya bütün Oracle Outside In Technology əlçatan məlumatlarına tam girişlə nəticələnə bilər. CVSS 3.1 baza balı 8.6-dır (Məxfiliyin pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).