CVE-2026-87145

Oracle Hyperion'un Oracle Hyperion Data Relationship Management ürününde (bileşen: Access and security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.26.0.000'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Data Relationship Management sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; Oracle Hyperion Data Relationship Management tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanması ve Oracle Hyperion Data Relationship Management üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).