CVE-2026-101501
Oracle Trusted Answer Search PL/SQL bileşeninde kritik güvenlik açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, ağa erişimi olan ve yetkisi düşük herhangi bir kişinin sistemdeki önemli verileri değiştirmesine veya sistemi devre dışı bırakmasına imkân tanıyabilir. Kritik seviyede bir risk olduğu için, etkilenen sistemlerin öncelikli olarak güncellenmesi veya korunması gerekir. Gecikme, iş sürekliliği ve veri bütünlüğü açısından ciddi sonuçlar doğurabilir.
ÖzetTürkçe
Oracle Trusted Answer Search ürününün PL/SQL paketi bileşenindeki bir zafiyet, Oracle Net üzerinden ağa erişimi olan düşük yetkili bir saldırganın ürünü ele geçirmesine olanak tanıyor. Etkilenen sürüm 26.1 olarak bildirilmiştir. Saldırı, ürünün kendisinin ötesindeki bileşenleri de etkileyebilecek kapsam değişikliğine yol açabiliyor.
Saldırgan ne yapabilir?
Başarılı bir saldırgan, Trusted Answer Search içindeki kritik verileri yetkisiz şekilde oluşturabilir, silebilir veya değiştirebilir; verilerin bir kısmını okuyabilir; ayrıca hizmeti askıya alabilen veya sık sık tekrarlanan çökmelere neden olabilen bir hizmet dışı bırakma (DoS) durumu yaratabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in Oracle Trusted Answer Search, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Trusted Answer Search accessible data as well as unauthorized read access to a subset of Oracle Trusted Answer Search accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Trusted Answer Search. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltme uygulanmalıdır; etkilenen sürüm 26.1 olduğundan, bu sürümü kullanan sistemler öncelikli olarak güncellenmelidir. Genel öneri
- Güncelleme uygulanana kadar Trusted Answer Search hizmetine ağ üzerinden erişimi yalnızca güvenilir istemcilerle sınırlandırın ve Oracle Net bağlantılarını güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Güncellemeden sonra sistemin düzgün çalıştığını ve sürümün 26.1 dışında bir sürüme yükseltildiğini doğrulayın. Genel öneri
Ek önlemler
- Veritabanı ve uygulama erişim günlüklerini olağandışı sorgu, veri değişikliği veya tekrarlayan çökme belirtilerine karşı izleyin. Genel öneri
- Trusted Answer Search hesaplarında en az yetki ilkesini uygulayın ve gereksiz hesapları kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Trusted Answer Search | 26.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.