CVE-2026-91215: критическая уязвимость контроля доступа в Oracle SOA Suite

Уязвимость затрагивает Oracle SOA Suite версий 12.2.1.4.0 и 14.1.2.0.0. Атакующий с низкими привилегиями и сетевым доступом по HTTP может легко эксплуатировать уязвимость и скомпрометировать Oracle SOA Suite. Успешная атака может привести к захвату Oracle SOA Suite. Базовая оценка CVSS 3.1 составляет 8,8.