CVE-2026-101571 in Helidon
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Helidon di Oracle Fusion Middleware (componente: helidon-security-providers-idcs-mapper). Le versioni supportate interessate sono 3.0.0-3.2.21 e 4.0.0-4.5.5. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, in grado di effettuare il logon sull'infrastruttura su cui Helidon è eseguito, di compromettere Helidon. Sebbene la vulnerabilità sia presente in Helidon, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili tramite Helidon. CVSS 3.1 Base Score 5.6 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.