CVE-2026-91242 — уязвимость Oracle Solaris

Уязвимость CWE-284, связанная с неправильным контролем доступа, затрагивает компонент Plugins в Oracle Solaris 11.4. Уязвимость легко эксплуатируется атакующим с высокими привилегиями, имеющим учетную запись в инфраструктуре, где выполняется Oracle Solaris, однако успешная атака требует участия другого человека. Базовая оценка CVSS 3.1 составляет 7,4.