- Son 7 gün
- CWE-284
CVE-2026-87293
Oracle Java SE RMI bileşenindeki kimlik doğrulamasız uzaktan saldırıyla veri bütünlüğü ve gizlilik ihlali riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Java SE (bileşen: RMI) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Oracle Java SE: 8u503 ve 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1 sürümleridir. Sömürülmesi zor olan bu açık, kimlik doğrulaması yapılmamış ve ağ erişimi olan bir saldırganın birden fazla protokol üzerinden Oracle Java SE'yi ele geçirmesine olanak tanımaktadır. Açık Oracle Java SE içinde bulunsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarılı şekilde sömürülmesi, Oracle Java SE tarafından erişilebilen bazı verilerin yetkisiz şekilde güncellenmesine, eklenmesine veya silinmesine yol açabilir; ayrıca Oracle Java SE tarafından erişilebilen verilerin bir alt kümesinin yetkisiz şekilde okunmasına neden olabilir. Not: Bu açık, Güvenilmeyen Java Web Start uygulamaları veya Güvenilmeyen Java applet'leri kullanılmadan, yalnızca belirtilen bileşendeki API'lere veri gönderilerek, örneğin bir web servisi üzerinden sömürülebilir. CVSS 3.1 Temel Puanı: 5.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Java SE (component: RMI). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. While the vulnerability is in Oracle Java SE, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data as well as unauthorized read access to a subset of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Java SE | 8u503 | – |
| 8u503-perf | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.