CVE-2026-46787

Oracle Fusion Middleware'in Oracle WebCenter Content ürününde (bileşen: Content Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 14.1.2.0.0'dır. İstismar edilmesi zor olan bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle WebCenter Content sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle WebCenter Content içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenliğin açığının başarılı şekilde istismar edilmesi; kritik verilere veya erişilebilir tüm Oracle WebCenter Content verilerine yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya tüm erişilebilir Oracle WebCenter Content verilerine tam erişime neden olabilir. CVSS 3.1 Temel Puanı 8.0'dır (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N).