Vulnerabilidad en Oracle Business Intelligence Enterprise Edition (CVE-2026-21976)

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Oracle Analytics Cloud). Versiones compatibles que están afectadas son 7.6.0.0.0 y 8.2.0.0.0. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle Business Intelligence Enterprise Edition comprometer Oracle Business Intelligence Enterprise Edition. Ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado de creación, eliminación o modificación a datos críticos o a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition. Puntuación base CVSS 3.1 de 7.1 (Impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).