CVE-2026-60147 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: الأمان). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u491، 8u491-perf، 11.0.31، 17.0.19، 21.0.11، 25.0.3، 26.0.1؛ وOracle GraalVM for JDK: 17.0.19 و21.0.11؛ وOracle GraalVM Enterprise Edition: 21.3.18. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الحصول على صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وكذلك الوصول للقراءة بشكل غير مصرح به لمجموعة فرعية من البيانات المتاحة في تلك المنتجات. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد، على سبيل المثال عبر خدمة ويب توفر البيانات لواجهات البرمجة. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محصورة داخل بيئة معزولة (sandboxed) أو أبلتات Java محصورة ضمن بيئة معزولة، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على العزل الأمني لـ Java. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.