CVE-2026-70734 in Autonomous Health Framework
الملخص
بحسب VulDB • 20/08/2026
ثغرة في إطار العمل الصحي المستقل من أوراكل (Oracle Autonomous Health Framework) (المكون: محلل ملفات التتبع Trace File Analyzer). الإصدارات المدعومة المتأثرة هي 26-26.1.0، و26.2.0، و26.3.1، و26.5.0، و26.5.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية (high privileged attacker) لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها إطار العمل الصحي المستقل من أوراكل بالسيطرة على هذا الإطار. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في إطار العمل الصحي المستقل من أوراكل، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به إلى بيانات حرجة أو جميع البيانات المتاحة لإطار العمل الصحي المستقل من أوراكل، وإلى القدرة غير المصرح بها على التسبب في تعليق النظام أو تعطله بشكل متكرر ومتكرر (انعدام تام للتوفر - Complete DOS) لـ Oracle Autonomous Health Framework. درجة الأساس CVSS 3.1 هي 7.4 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.