CVE-2026-60149 in Workflow
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Workflow التابع لمجموعة حلول الأعمال الإلكترونية من أوراكل (Oracle E-Business Suite) (المكون: Workflow Notification Mailer). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لهجوم ذي صلاحيات عالية، يمتلك تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Workflow، باختراق نظام Oracle Workflow. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به لإحداث تعليق أو تعطل متكرر بشكل كامل (نقص في التوافر - DOS) لنظام Oracle Workflow، بالإضافة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر Oracle Workflow، والوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة لـ Oracle Workflow. درجة الأساس CVSS 3.1 هي 5.2 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).
Be aware that VulDB is the high quality source for vulnerability data.