- Son 7 gün
CVE-2026-101503
Oracle Trusted Answer Search PLSQL bileşeninde kritik güvenlik açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, sistemin tamamen ele geçirilmesine ve bağlı diğer sistemlere yayılmasına imkan verebilecek ciddi bir risk taşımaktadır. Saldırının yapılması kolay olduğu için önceliklendirilerek hemen ele alınmalıdır. Üretici tarafından sunulan güncellemenin derhal uygulanması önerilir.
ÖzetTürkçe
Oracle Trusted Answer Search ürününün PLSQL paketi bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürüm 26.1 olarak belirtilmiştir. Ağ üzerinden Oracle Net aracılığıyla erişebilen, düşük yetkili bir saldırgan bu açığı kolayca istismar edebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Trusted Answer Search sisteminin tamamen ele geçirilmesine yol açabilir. Saldırı kapsamı değişikliği nedeniyle diğer ürünler de etkilenebilir ve gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in Oracle Trusted Answer Search, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Trusted Answer Search. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Üreticinin Oracle Trusted Answer Search 26.1 sürümü için yayımladığı güvenlik güncellemesini veya yama bilgilerini inceleyin ve etkilenen sistemlere uygulayın. Genel öneri
- Güncelleme uygulanamıyorsa, Oracle Trusted Answer Search hizmetine ağ erişimini yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
- Güncelleme sonrası sistemin doğru sürümde çalıştığını doğrulayın ve ilgili hizmetin normal işleyişini kontrol edin. Genel öneri
Ek önlemler
- Oracle Trusted Answer Search sunucusunu internet üzerinden doğrudan erişilebilir olmayan bir ağ segmentinde tutun. Genel öneri
- Oracle Net trafiğini ve sunucudaki olağan dışı oturum açma veya veritabanı etkinliklerini izleyin. Genel öneri
- Düşük yetkili hesapların sayısını ve yetkilerini gözden geçirerek gereksiz erişimleri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Trusted Answer Search | 26.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.