CVE-2026-101583
WysokieCVSS 7.0Streszczenie
Podatność w Oracle Helidon (komponent helidon-common-mapper) w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację danych, częściowy odczyt i częściowy DOS.
Ocena ryzyka
Mimo trudności w wykorzystaniu, atakujący może modyfikować krytyczne dane i powodować częściową niedostępność usługi. Wynik CVSS 7.0 wskazuje na wysokie ryzyko dla integralności i dostępności.
Rekomendacja
Zaktualizować Helidon do wersji poza zakresem 4.0.0-4.5.5 i 27.0.0. Wdrożyć monitorowanie i ograniczyć dostęp sieciowy do niezbędnego minimum.
Inne podatności w Oracle Helidon
Zobacz wszystkie- CVE-2026-101585Wysokie
Podatność w Oracle Helidon (komponent helidon-cors) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.
- CVE-2026-101579Wysokie
Podatność w Oracle Helidon (komponent helidon-grpc-server) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.
- CVE-2026-101572Wysokie
Podatność w Oracle Helidon (komponent helidon-webclient-http2) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do zawieszenia lub powtarzalnej awarii (całkowity DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-common-mapper). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Helidon accessible data as well as unauthorized read access to a subset of Helidon accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Helidon. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS