- Son 7 gün
CVE-2026-91222
Oracle Business Process Management Suite Human Workflow bileşeninde kritik uzaktan ele geçirme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, iş süreçlerini yöneten kritik bir yazılımı hedef alıyor ve saldırganların sisteme kolayca girmesine olanak tanıyabiliyor. Etkisi büyük olabileceği için en kısa sürede güncelleme yapılması gerekir. Bu konuda hızlı hareket etmek, veri kaybı ve iş durması riskini ciddi ölçüde azaltır.
ÖzetTürkçe
Oracle Business Process Management Suite ürününün Human Workflow bileşenindeki bu açık, SOAP üzerinden ağa erişebilen, düşük yetkili bir saldırganın sistemi ele geçirmesine olanak tanır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Saldırı, güvenlik kapsamının değişmesi (scope change) nedeniyle ürünün dışındaki bileşenleri de etkileyebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırgan, Oracle Business Process Management Suite üzerinde gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir. Bu durum sistemin tamamen ele geçirilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle Business Process Management Suite. While the vulnerability is in Oracle Business Process Management Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Business Process Management Suite. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltme sürümünü veya yamasını, etkilenen 12.2.1.4.0 ve 14.1.2.0.0 sürümlerine uygulayın. Genel öneri
- Güncelleme öncesinde sistemin ve veritabanının yedeğini alın. Genel öneri
- Güncelleme tamamlanana kadar Human Workflow bileşenine ağdan, özellikle SOAP servislerine, erişimi kısıtlayın veya güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri
- Güncellemeden sonra sürümü doğrulayın ve servislerin normal çalıştığını test edin. Genel öneri
Ek önlemler
- Yönetici ve servis hesaplarını gözden geçirin, gereksiz yetkileri kaldırın ve güçlü kimlik doğrulama uygulayın. Genel öneri
- SOAP isteklerini ve beklenmedik süreç veya servis çağrılarını içeren sunucu günlüklerini düzenli olarak izleyin. Genel öneri
- Ürünü internetten doğrudan erişilebilir olmaktan çıkarın; yalnızca gerekli ağlardan erişime izin verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Business Process Management Suite | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.