CVE-2026-71056

Oracle Analytics ürün ailesindeki Oracle Business Intelligence Enterprise Edition ürününde (bileşen: BI Search) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.2.0.0.0, 12.2.1.4.0 ve 26.01.0.0.0'dır. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Business Intelligence Enterprise Edition'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle Business Intelligence Enterprise Edition'da bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Oracle Business Intelligence Enterprise Edition tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.7 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).