CVE-2026-35255

TRUNG BÌNH 6.6CVE-2026-35255 · Công bố 06/05/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-35255 là lỗ hổng mức TRUNG BÌNH (CVSS 6.6) ảnh hưởng cloud native environment command line interface (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.18%, cao hơn 7.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cloud native environment command line interface oracle	`= 2.3.2`	Chưa có bản vá

Mô tả

Vulnerability in the Oracle Cloud Native Environment Command Line Interface product of Oracle Open Source Projects. The supported versions that is affected is v2.3.2. Easily exploitable vulnerability allows unauthenticated attacker to compromise Oracle Cloud Native Environment Command Line Interface product via a malicious environment variable. Successful attacks of this vulnerability can result in Oracle Cloud Native Environment Command Line Interface allowing users to execute arbitrary code.

Tham khảo

oracle.com/security-alerts/all-oracle-cves-outside-other-oracle-public-documents.html · Not Applicable

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí