JVNDB-2026-029991

オラクルのOracle Commerce Experience Manager等の複数製品におけるアクセス制御に関する脆弱性

Oracle Commerce の Oracle Commerce Guided Search および Oracle Commerce Experience Manager 製品（コンポーネント：Experience Manager）に脆弱性が存在します。影響を受けるサポート対象バージョンは 11.4.0 です。ネットワーク経由で HTTP アクセス可能な低権限の攻撃者が悪用しやすい脆弱性により、Oracle Commerce Guided Search および Oracle Commerce Experience Manager が侵害される可能性があります。この脆弱性は Oracle Commerce Guided Search および Oracle Commerce Experience Manager に存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲拡大の可能性があります）。本脆弱性を悪用する攻撃が成功すると、重要なデータや Oracle Commerce Guided Search および Oracle Commerce Experience Manager のすべてのアクセス可能なデータに対して不正に作成、削除、または変更が行われる可能性があり、一部のアクセス可能なデータに対しては不正な読み取りアクセスが発生する可能性があります。CVSS 3.1 ベーススコアは 8.5（機密性および完全性への影響）となっています。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N)。

オラクル

• Oracle Commerce Experience Manager 11.4.0
• Oracle Commerce Guided Search 11.4.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Security Patch Update Advisory - August 2026

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-71002

1. National Vulnerability Database (NVD) : CVE-2026-71002

• [2026年08月25日]
    掲載