CVE-2026-91644: kriitiline juurdepääsukontrolli haavatavus Oracle Essbase'is

Oracle Essbase'i turbekomponendis tuvastatud haavatavus mõjutab toetatud versiooni 21.8.3.0.0. Võrgupääsuga autentimata ründaja saab HTTP kaudu haavatavust hõlpsasti ära kasutada. Edukas rünne võib võimaldada volitamata juurdepääsu kriitilistele andmetele või kogu Oracle Essbase'i kaudu ligipääsetavatele andmetele ning mõne andmehulga volitamata muutmist, lisamist või kustutamist.