CVE-2026-101571 in Helidon
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Helidon الخاص بـ Oracle Fusion Middleware (المكون: helidon-security-providers-idcs-mapper). الإصدارات المدعومة والمتأثرة هي 3.0.0-3.2.21 و4.0.0-4.5.5. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Helidon، باختراق Helidon. وعلى الرغم من أن الثغرة موجودة في Helidon، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Helidon. درجة CVSS 3.1 الأساسية هي 5.6 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.