CVE-2026-101571 in Helidoninformación

Resumen

por VulDB • 2026-10-21

Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: helidon-security-providers-idcs-mapper). Las versiones compatibles afectadas son 3.0.0-3.2.21 y 4.0.0-4.5.5. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta Helidon, comprometa a Helidon. Aunque la vulnerabilidad está presente en Helidon, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en el acceso completo a todos los datos accesibles por Helidon. CVSS 3.1 Base Score: 5.6 (Impactos en la confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Reservar

2026-09-28

Divulgación

2026-10-21

Moderación

aceptado

Artículo

VDB-423345

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!