CVE-2026-71155

Oracle Fusion Middleware ürünündeki Helidon'da (bileşen: Imperative Web Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 3.0.0-3.2.17'dir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Helidon'u ele geçirmesine olanak tanır. Güvenlik açığı Helidon'da olmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Helidon tarafından erişilebilen tüm verilere tam erişimin yanı sıra Helidon tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.5 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).