CVE-2026-91475

Oracle Fusion Middleware'in Oracle Outside In Technology ürününde (bileşen: Outside In Clean Content SDK) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.5.8'dir. Kolayca istismar edilebilen bu açık, Oracle Outside In Technology'nin çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Outside In Technology sistemini ele geçirmesine olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Outside In Technology tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimine, ayrıca Oracle Outside In Technology tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimine ve Oracle Outside In Technology üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 6.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L).