- Son 7 gün
CVE-2026-101485
Oracle Autonomous Health Framework Trace File Analyzer bileşenindeki yetki yükseltme ve veri erişimi açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Autonomous Health Framework ürününün Trace File Analyzer bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürümler 26.3-26.8 aralığındadır. Oracle Autonomous Health Framework'ün çalıştığı altyapıya oturum açabilen, düşük ayrıcalıklı bir saldırgan bu açığı kolayca istismar ederek Oracle Autonomous Health Framework'ü ele geçirebilir. Açık Oracle Autonomous Health Framework içinde bulunmasına rağmen, saldırılar kapsam değişikliğine yol açarak ek ürünleri de önemli ölçüde etkileyebilir. Başarılı saldırılar kritik verilere yetkisiz erişimle veya Oracle Autonomous Health Framework tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.5 olup yalnızca gizlilik etkisi bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26.3-26.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to compromise Oracle Autonomous Health Framework. While the vulnerability is in Oracle Autonomous Health Framework, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Autonomous Health Framework accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Autonomous Health Framework | ≥ 26.3, ≤ 26.8 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.