CVE-2026-35266

Oracle REST Data Services'te (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 24.2.0-26.1.0 arasındadır. İstismarı zor olan bu açık, HTTPS üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle REST Data Services sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle REST Data Services içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarılı şekilde istismar edilmesi; kritik verilere veya Oracle REST Data Services tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle REST Data Services tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle REST Data Services üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 7.9'dur (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).