CVE-2026-101502

Oracle Trusted Answer Search'te (bileşen: PLSQL paketi) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 26.1'dir. İstismar edilmesi zor olan bu açık, Oracle Trusted Answer Search'ün çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Trusted Answer Search sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Oracle Trusted Answer Search içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenliğin açığının başarılı şekilde istismar edilmesi; Oracle Trusted Answer Search tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasıyla ve Oracle Trusted Answer Search üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L).