CVE-2026-71009

Oracle Commerce ürününün Oracle Commerce Guided Search / Oracle Commerce Experience Manager bileşeninde (bileşen: Experience Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Sömürülmesi zor olan bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim veya Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).