オラクルのREST Data Servicesにおけるアクセス制御に関する脆弱性
| Title |
オラクルのREST Data Servicesにおけるアクセス制御に関する脆弱性
|
| Summary |
Oracle REST Data Services（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。HTTPSを介してネットワークアクセス可能な認証されていない攻撃者によって簡単に悪用されるため、Oracle REST Data Servicesが危険にさらされます。本脆弱性の攻撃に成功すると、一部のOracle REST Data Servicesでアクセス可能なデータに対して認可されていない更新、挿入、または削除の操作が行われる可能性があります。CVSS 3.1ベーススコアは5.3（完全性への影響）です。CVSSベクトルは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)となります。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 28, 2026, midnight |
| Registration Date |
June 5, 2026, 10:45 a.m. |
| Last Update |
June 5, 2026, 10:45 a.m. |
|
CVSS3.0 : 警告
|
| Score |
5.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Affected System
| オラクル |
|
REST Data Services 24.2.0 から 26.1.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月05日]
掲載 |
June 5, 2026, 10:45 a.m. |
NVD Vulnerability Information
CVE-2026-46842
| Summary |
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 5.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
|
| Publication Date |
May 29, 2026, 6:16 a.m. |
| Registration Date |
May 30, 2026, 4:11 a.m. |
| Last Update |
June 4, 2026, 1:53 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:oracle:rest_data_services:*:*:*:*:*:*:*:* |
24.2.0 |
26.1.0 |
|
|
Related information, measures and tools
Common Vulnerabilities List