شرکت اوراکل (Oracle) در آخرین به‌روزرسانی امنیتی خود (Critical Patch Update) در ماه اکتبر، ۱۲۹۵ آسیب‌پذیری امنیتی را برطرف کرده است. از میان این موارد، شش آسیب‌پذیری دارای بالاترین امتیاز بحرانی یعنی ۱۰.۰ در مقیاس CVSS نسخه ۳.۱ هستند.
جزئیات آسیب‌پذیری‌های بحرانی
یکی از این آسیب‌پذیری‌ها در محصول پرکاربرد Oracle E-Business Suite شناسایی شده است (CVE-2026-101809). این نقص امنیتی به یک مهاجم unauthenticated (بدون احراز هویت) اجازه می‌دهد تا از طریق دسترسی شبکه بر بستر HTTP، کنترل کامپوننت Workflow را به دست گرفته و پتانسیل تسلط بر سایر محصولات مرتبط را داشته باشد. این مشکل نسخه‌های ۱۲.۲.۳ تا ۱۲.۲.۱۵ را تحت تأثیر قرار می‌دهد.
محصول Oracle SOA Suite که بخشی از Oracle Fusion Middleware است، هدف سه مورد از باگ‌های با امتیاز ۱۰.۰ قرار گرفته است:
- CVE-2026-91231: در کامپوننت Adapters قرار دارد و امکان تسلط کامل بر SOA Suite را فراهم می‌کند.
- CVE-2026-91216 و CVE-2026-91221: در کامپوننت Fabric Layer قرار دارند. طبق اعلام اوراکل، این دو مورد به راحتی قابل اکسپلویت (Exploitable) هستند و مهاجم می‌تواند از طریق پروتکل‌های T3 یا IIOP، کنترل سیستم را به دست بگیرد.
همچنین آسیب‌پذیری CVE-2026-87337 در محصول Oracle Access Manager شناسایی شده است که به مهاجم اجازه می‌دهد داده‌های حیاتی را بدون اجازه ایجاد، حذف یا تغییر کند. در نهایت، آسیب‌پذیری CVE-2026-91299 در محصول JD Edwards EnterpriseOne Orchestrator، امکان تسلط کامل بر نسخه‌های ۹.۲.۰.۰ تا ۹.۲.۲۶.۵ را از طریق پروتکل HTTP فراهم می‌کند.
