CVE-2026-71022

Oracle Commerce ürün ailesindeki Oracle Commerce Guided Search / Oracle Commerce Experience Manager ürününde (bileşen: Workbench) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Commerce Guided Search / Oracle Commerce Experience Manager'ı ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle Commerce Guided Search / Oracle Commerce Experience Manager'da bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen tüm verilere tam erişimin yanı sıra Oracle Commerce Guided Search / Oracle Commerce Experience Manager tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimine yol açabilir. CVSS 3.1 Temel Puanı 7.6 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).