CVE-2026-91243: kriitiline juurdepääsukontrolli haavatavus Oracle Business Process Management Suite’is

Oracle Business Process Management Suite’i haavatavus võimaldab väikeste õigustega ründajal HTTP kaudu ja võrgupääsu olemasolul süsteemi kompromiteerida. Edukas rünne võib võimaldada kriitiliste andmete või kogu rakendusele ligipääsetava teabe loata loomist, kustutamist ja muutmist ning loata juurdepääsu andmetele.