PT-2026-44531 · Oracle · Oracle Rest Data Services

Publicado 2026-05-28 · Atualizado 2026-06-13 · CVE-2026-46840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle REST Data Services versões 24.2.0 a 26.1.0

Description Um problema existe no componente Backend-as-a-Service do Oracle REST Data Services. Um invasor não autenticado com acesso à rede via HTTPS pode explorar esta falha para comprometer o sistema, levando potencialmente ao controle total do Oracle REST Data Services. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

Recommendations Para as versões 24.2.0 a 26.1.0, aplique a correção disponível para resolver o problema.

Correção

Missing Authentication

Improper Authentication

Improper Access Control

Enumeração de Fraquezas

CWE-306

CWE-287

CWE-284

Identificadores relacionados

CVE-2026-46840

Produtos afetados

Oracle Rest Data Services

Referências · 12

• https://twitter.com/UpwindMDR/status/2060357947494940844 · Publicação no Twitter
• https://oracle.com/security-alerts/cspumay2026.html · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2060378567616123285 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2060111388916187437 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1tr2jqp/critical_takeover_vulnerability_discovered_in · Publicação no Reddit
• https://twitter.com/KaitanSecurity/status/2061779876772729318 · Publicação no Twitter
• https://twitter.com/vuldb/status/2060349001044787631 · Publicação no Twitter
• https://t.me/cveNotify/165981 · Publicação no Telegram
• https://twitter.com/KaitanSecurity/status/2062916140729258318 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-46840 · Nota de Segurança
• https://twitter.com/integ_sec/status/2065785022829809843 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2060143423508627835 · Publicação no Twitter