CVE-2026-101362 in REST Data Services
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no Oracle REST Data Services (componente: Core). As versões suportadas afetadas são as de 24.2.0 a 26.1.0. Uma vulnerabilidade difícil de explorar permite que um atacante não autenticado, com acesso via HTTP, comprometa o Oracle REST Data Services. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Oracle REST Data Services, os ataques podem impactar significativamente produtos adicionais (alteração de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação não autorizada, exclusão ou modificação do acesso a dados críticos ou a todos os dados acessíveis pelo Oracle REST Data Services, além de leitura não autorizada de um subconjunto dos dados acessíveis pelo Oracle REST Data Services. CVSS 3.1 Base Score 6.9 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.