CVE-2026-70986

Oracle Commerce ürün ailesindeki Oracle Commerce Guided Search / Oracle Commerce Experience Manager ürününde (bileşen: Content Acquisition System) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişime veya Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen tüm verilere tam erişime yol açabilir. CVSS 3.1 Temel Puanı 7.5 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).