- Son 7 gün
- CWE-284
CVE-2026-91341
Oracle Outside In Technology'de kimlik doğrulamasız veri değiştirme ve DoS açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden ağ üzerinden kolayca istismar edilebildiği için yüksek öncelikli bir iş riskidir. Verilerin bozulması ve hizmetin kesintiye uğraması müşteri güveni ve operasyonlar açısından ciddi sonuçlar doğurabilir. Etkilenen sistemlerin yama uygulanana kadar hızla korunması önerilir.
ÖzetTürkçe
Oracle Outside In Technology ürününün Clean Content SDK bileşenindeki bu açık, 8.5.8 sürümünü etkiler. CVSS 3.1 puanına göre 9.1 ile kritik seviyededir. Saldırgan kimlik doğrulaması yapmadan, ağ üzerinden HTTP ile gönderdiği isteklerle açığı kolayca istismar edebilir. Bu bileşeni kendi uygulamalarına entegre eden sistemler ve hizmet sağlayıcılar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan kritik verileri yetkisiz şekilde oluşturabilir, silebilir veya değiştirebilir. Ayrıca servisi tekrarlı çökmelere zorlayarak tam hizmet reddi (DoS) durumu yaratabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Outside In Technology accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Outside In Technology. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
Ne yapmalı?
- Oracle'ın bu açık için yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürüm veya yamaya geçin. Veri setinde sabit bir düzeltme sürümü belirtilmediği için güncel bilgiyi Oracle bülteninden doğrulayın. Genel öneri
- Yama hemen uygulanamıyorsa, Outside In bileşenini içeren servislere HTTP erişimini yalnızca güvenilir ağlarla ve yetkili istemcilerle sınırlandırın. Genel öneri
- Bileşen kullanılmıyorsa ilgili hizmeti devre dışı bırakın veya sistemden kaldırın. Genel öneri
- Yama veya yapılandırma değişikliği öncesinde sistemi ve verileri yedekleyin, değişiklik sonrasında servislerin doğru çalıştığını test edin. Genel öneri
Ek önlemler
- Outside In ile işlenen dosya ve HTTP isteklerini yalnızca güvenilir kaynaklardan kabul edin ve ağ geçidinde filtreleme uygulayın. Genel öneri
- Uygulama ve sunucu günlüklerinde beklenmeyen veri değişiklikleri, silme işlemleri ve tekrarlanan çökmeler için izleme ve uyarı kuralları oluşturun. Genel öneri
- Kritik verileri düzenli olarak yedekleyerek olası veri bozulmasından hızlı biçimde kurtarma imkanı sağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Outside In Technology | 8.5.8 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.