CVE-2026-71078

Oracle Supply Chain'in Oracle Agile PLM MCAD Connector ürününde (bileşen: CAX Client) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 3.6'dır. İstismarı zor olan bu açık, Oracle Agile PLM MCAD Connector'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Oracle Agile PLM MCAD Connector'ı tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; Oracle Agile PLM MCAD Connector tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ve Oracle Agile PLM MCAD Connector üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 4.2'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).