CVE-2026-101364 in REST Data Services
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle REST Data Services (المكون: Database Actions). الإصدارات المدعومة المتأثرة هي 24.2.0-26.1.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP للاختراق من خلال خدمات Oracle REST Data Services. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في خدمات Oracle REST Data Services، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن للهجمات الناجحة لهذه الثغرة أن تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لخدمات Oracle REST Data Services وكذلك الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة لخدمات Oracle REST Data Services. CVSS 3.1 Base Score 5.4 (تأثيرات على السرية والنزاهة). Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.