PT-2026-37347 · Oracle · Macaron Tool

Publicado 2026-05-06 · Atualizado 2026-05-10 · CVE-2026-35253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Macaron Tool versão 0.22.0

Descrição Um invasor não autenticado com acesso à rede via HTTP pode comprometer o Oracle Macaron Tool. Este problema permite que o invasor ignore a validação de endereço do host, que é o processo de verificar se uma solicitação se origina de um endereço de rede confiável ou autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

Origin Validation Error

Enumeração de Fraquezas

CWE-601

CWE-346

Identificadores relacionados

CVE-2026-35253

Produtos afetados

Macaron Tool

Referências · 6

• https://oracle.com/security-alerts/all-oracle-cves-outside-other-oracle-public-documents.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35253 · Nota de Segurança
• https://t.me/CVEtracker/52817 · Publicação no Telegram
• https://t.me/cveNotify/162295 · Publicação no Telegram
• https://t.me/cveNotify/162957 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2051959229699813392 · Publicação no Twitter