CVE-2026-70994

Oracle Commerce ürün ailesindeki Oracle Commerce Guided Search / Oracle Commerce Experience Manager ürününde (bileşen: Endeca Application Controller) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişime veya Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen tüm verilere tam erişime ve Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ın askıya alınmasına veya sıklıkla tekrarlanabilir şekilde çökmesine (tam hizmet reddi) yetkisiz olarak neden olma yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 9.1 (Gizlilik ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).