CVE-2026-91218: kriitiline juurdepääsukontrolli haavatavus Oracle SOA Suite’is

Oracle SOA Suite’i Fabric Layeri komponendi haavatavus mõjutab versioone 12.2.1.4.0 ja 14.1.2.0.0. Võrgule HTTP kaudu juurdepääsev väheste õigustega ründaja saab haavatavust hõlpsasti ära kasutada. Edukas rünnak võib võimaldada kriitiliste andmete või kogu Oracle SOA Suite’i kaudu kättesaadavate andmete volitamata loomist, kustutamist ja muutmist ning volitamata juurdepääsu andmetele.