- Son 7 gün
CVE-2026-91251
Oracle SOA Suite Adapters bileşeninde kritik güvenlik açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, iş süreçlerini birbirine bağlayan kritik bir yazılımı etkileyebilen ve kolay istismar edilebilen yüksek riskli bir zafiyettir. Etkilenen sistemler ele geçirilirse veri kaybı, hizmet kesintisi ve bağlı diğer sistemlerde yayılan zararlar ortaya çıkabilir. Bu nedenle etkilenen sürümler vakit kaybetmeden kontrol edilmeli ve güncellenmelidir.
ÖzetTürkçe
Oracle Fusion Middleware içindeki Oracle SOA Suite ürününün Adapters bileşeninde bulunan bu güvenlik açığı, 12.2.1.4.0 ve 14.1.2.0.0 sürümlerini etkiliyor. Ağ üzerinden HTTP ile erişebilen, düşük yetkili bir saldırgan açığı kolayca istismar edebiliyor. Açık CVSS 3.1 puanına göre 9.9 ile kritik seviyede.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın Oracle SOA Suite üzerinde tam kontrol ele geçirmesine ve sistemdeki gizlilik, bütünlük ve erişilebilirliğin ciddi biçimde zarar görmesine yol açabilir. Kapsam değişikliği nedeniyle etki bu ürünün ötesindeki diğer bağlantılı ürünlere de yayılabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle SOA Suite'i, Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüme güncelleyin. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Genel öneri
- Güncelleme uygulanana kadar SOA Suite Adapters bileşenine ağdan gelen erişimi, yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
- Kurulu sürümleri envanterinizde kontrol edin ve etkilenen sürümlerde çalışan tüm örnekleri tespit edin. Genel öneri
Ek önlemler
- Oracle SOA Suite sunucusunu internete doğrudan açık bırakmayın; yönetim ve entegrasyon uç noktalarını ağ segmentasyonu ile koruyun. Genel öneri
- Sunucu ve HTTP erişim günlüklerini olağandışı istekler, yetkisiz uç nokta çağrıları ve beklenmeyen süreç başlatmaları açısından izleyin. Genel öneri
- En az yetki ilkesini uygulayarak entegrasyon hesaplarının gereksiz ayrıcalıklara sahip olmadığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle SOA Suite | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.