CVE-2026-47050

Oracle Virtualization ürün ailesindeki Oracle VM VirtualBox ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 7.2.8'dir. Kolayca sömürülebilen bu güvenlik açığı, Oracle VM VirtualBox'ın çalıştığı altyapıya oturum açmış yüksek ayrıcalıklı bir saldırganın Oracle VM VirtualBox'ı ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle VM VirtualBox'ta bulunmakla birlikte saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle VM VirtualBox tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ve Oracle VM VirtualBox'ın yetkisiz olarak askıya alınmasına veya sıklıkla tekrarlanabilir şekilde çökmesine (tam DOS) neden olma yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.4 (Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H).