CVE-2026-70728

Oracle Autonomous Health Framework'te (bileşen: Trace File Analyzer) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 ve 26.5.2'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Autonomous Health Framework sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Autonomous Health Framework içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya Oracle Autonomous Health Framework tarafından erişilebilen tüm verilere tam erişime yol açabileceği gibi, Oracle Autonomous Health Framework tarafından erişilebilen bazı verilerin yetkisiz şekilde güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.5'tir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).