CVE-2026-91341

Oracle Fusion Middleware'in Oracle Outside In Technology ürününde (bileşen: Outside In Clean Content SDK) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.5.8'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Outside In Technology sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Outside In Technology tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasıyla sonuçlanabilir ve ayrıca Oracle Outside In Technology üzerinde askıda kalmaya veya sık tekrarlanan çökmelere (tam hizmet reddi - DOS) neden olma yetkisi verebilir. CVSS 3.1 Temel Puanı 9.1'dir (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).