CVE-2026-73869

Oracle Fusion Middleware ürününün Helidon bileşenindeki (bileşen: Imperative Web Server) güvenlik açığı. Etkilenen desteklenen sürümler 3.0.0-3.2.17'dir. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Helidon'u ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Helidon'da olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Helidon'un erişilebilir verilerinin bir kısmına yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Helidon'un erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).