CVE-2026-101494 in REST Data Services
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle in Oracle REST Data Services (Komponente: Core). Betroffene unterstützte Versionen sind 24.2.0-26.2.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle REST Data Services zu kompromittieren. Obwohl die Schwachstelle in Oracle REST Data Services liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für Oracle REST Data Services verfügbaren Daten führen. CVSS 3.1 Base Score 7,7 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.