- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-101590
Oracle Helidon helidon-microprofile-security bileşeninde kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen kritik bir risktir. Başarılı bir saldırı, uygulamada tutulan önemli verilerin yetkisiz kişilerce değiştirilmesine veya okunmasına yol açabilir. Etkilenen Helidon sürümlerini kullanan kuruluşların bu güncellemeyi öncelikli olarak uygulaması gerekir.
ÖzetTürkçe
Oracle Helidon ürününün helidon-microprofile-security bileşenindeki bu açık, kimlik doğrulaması olmayan bir saldırganın HTTP üzerinden ağ erişimiyle sistemi ele geçirmesine olanak tanır. Etkilenen sürümler 4.0.0 ile 4.5.5 arasındadır. Açık CWE-287 ve CWE-306 sınıflarına girer, yani kimlik doğrulama mekanizmasının yetersiz veya eksik olmasıyla ilgilidir.
Saldırgan ne yapabilir?
Saldırgan kritik verileri yetkisiz şekilde oluşturabilir, silebilir veya değiştirebilir; Helidon üzerinden erişilebilen verilerin tamamına erişebilir. CVSS 3.1 tabanı 9.1 olup gizlilik ve bütünlük üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Helidon accessible data as well as unauthorized access to critical data or complete access to all Helidon accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Ne yapmalı?
- Oracle'ın güvenlik danışmanlığında belirtilen düzeltilmiş sürüme geçin. Etkilenen aralık 4.0.0 ile 4.5.5 arasıdır; bu aralığın dışındaki bir sürüme yükseltme yapın. Genel öneri
- Güncellemeyi uyguladıktan sonra uygulamayı yeniden başlatın ve kimlik doğrulaması gerektiren uç noktalara yetkisiz istek gönderilerek erişimin engellendiğini doğrulayın. Genel öneri
- Güncelleme hemen uygulanamıyorsa, Helidon uygulamalarını dış ağdan erişime kapatın veya bu uygulamalara yalnızca güvenilir ağlardan erişime izin veren ağ kısıtlamaları koyun. Genel öneri
Ek önlemler
- Helidon sürümlerinizi envanterleyin ve 4.0.0-4.5.5 aralığında çalışan tüm uygulamaları belirleyin. Genel öneri
- Yetkisiz veya beklenmedik yazma ve silme işlemlerine ilişkin uygulama ve erişim günlüklerini izleyin. Genel öneri
- Hassas veri içeren uygulamaları ayrı ağ bölümlerinde tutarak yanal hareket riskini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Helidon | ≥ 4.0.0, ≤ 4.5.5 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.