JVNDB-2026-030003

オラクルのOracle Commerce Experience Manager等の複数製品における情報漏えいに関する脆弱性

Oracle Commerce の Oracle Commerce Guided Search および Oracle Commerce Experience Manager 製品（コンポーネント：Content Acquisition System）に存在する脆弱性です。本脆弱性の影響を受ける対応バージョンは 11.4.0 となっています。悪用が困難な脆弱性であるものの、HTTP 経由でネットワークアクセス可能な認証されていない攻撃者が Oracle Commerce Guided Search および Oracle Commerce Experience Manager を侵害する可能性があります。本脆弱性は Oracle Commerce Guided Search および Oracle Commerce Experience Manager に存在しますが、攻撃により他の製品にも大きな影響を及ぼす可能性があります（スコープの変更）。この脆弱性による攻撃が成功すると、重要なデータへの不正アクセスが発生したり、Oracle Commerce Guided Search および Oracle Commerce Experience Manager がアクセス可能なすべてのデータに対して完全なアクセス権を奪取される可能性があります。CVSS 3.1 ベーススコアは 6.8（機密性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N) です。

オラクル

• Oracle Commerce Experience Manager 11.4.0
• Oracle Commerce Guided Search 11.4.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Security Patch Update Advisory - August 2026

1. 情報漏えい(CWE-200) [その他]

1. CVE-2026-70990

1. National Vulnerability Database (NVD) : CVE-2026-70990

• [2026年08月25日]
    掲載