- Son 7 gün
- CWE-284
CVE-2026-91354
Oracle Outside In Technology'de kritik güvenlik açığı: uzaktan ele geçirme riski
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, sisteminizdeki belge ve içerik işleme altyapısını ele geçirilebilir hale getirerek kritik bir iş riski oluşturuyor. Saldırının kolay olması ve ciddi sonuçlar doğurabilmesi nedeniyle acil önlem alınması gerekir. Bu nedenle ilgili ekiplerin hemen bilgilendirilmesi ve düzeltme sürecinin öncelikli olarak başlatılması önerilir.
ÖzetTürkçe
Oracle Outside In Technology ürününün Outside In Clean Content SDK bileşenindeki bu açık, 8.5.8 sürümünü etkiliyor. Saldırgan, HTTP üzerinden ağa erişebildiği durumda ve düşük yetkili bir hesapla, kullanıcı etkileşimi gerekmeden açığı kötüye kullanabilir. Oracle, açığın etkisinin bu ürünün ötesine, bağlı diğer ürünlere de uzanabileceğini belirtiyor.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Outside In Technology üzerinde tam ele geçirmeye yol açabilir; gizli verilerin okunması, verinin değiştirilmesi ve hizmetin kesintiye uğratılması mümkündür. Kapsam değişikliği nedeniyle saldırgan etkisini bağlı diğer sistemlere de taşıyabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Outside In Technology. While the vulnerability is in Oracle Outside In Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Outside In Technology. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın bu açık için yayımladığı güvenlik danışmanlığındaki düzeltme bilgisini takip edin ve 8.5.8 sürümünü kullanan sistemlerde önerilen yamayı uygulayın. Genel öneri
- Yama hemen uygulanamıyorsa, Outside In bileşenini kullanan uygulamalara giden ağ erişimini kısıtlayın ve bu bileşenin dış kaynaklı içerikleri işlemesini geçici olarak durdurun. Genel öneri
- Oracle Outside In Technology'nin hangi uygulamalar ve sunucular tarafından kullanıldığını envanterleyin, ardından bu sistemleri güvenlik duvarı ve erişim kontrolleriyle sınırlandırın. Genel öneri
Ek önlemler
- Etkilenen sunuculardaki sıra dışı süreç davranışlarını, beklenmeyen ağ bağlantılarını ve yeni oluşturulan dosyaları izleyin. Genel öneri
- Bu bileşeni çalıştıran hizmet hesaplarının yetkilerini en aza indirin, böylece bir ele geçirme durumunda etkisi sınırlı kalsın. Genel öneri
- Yamayı uyguladıktan sonra sistemin sürüm bilgisini doğrulayın ve güvenlik taramasıyla açığın kapandığını teyit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Outside In Technology | 8.5.8 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.