Oracle E-Business Suite'i hedef alan CVE-2026-46817 numaralı kritik bir güvenlik açığı, Defused Cyber'in raporlarına göre yaygın olarak istismar edilmektedir.
CVSS skoru 9.8 ile değerlendirilen açık, Oracle Payments modülünde yetki yönetimi ve kimlik doğrulama mekanizmalarındaki kusurlardan kaynaklanmaktadır. İstismar edilen bu açık, saldırganların etkilenen E-Business Suite örneklerinin kontrolünü ele geçirmesine olanak tanımaktadır.
Açığın kolayca istismar edilebilir nitelikte olması, kurumsal sistemler açısından acil bir tehdit oluşturmaktadır. Oracle E-Business Suite kullanan kuruluşların, acilen ilgili güvenlik yamalarını uygulaması ve sistemlerini gözden geçirmesi önerilmektedir.





