CVE-2026-70731 in Autonomous Health Framework
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en Oracle Autonomous Health Framework (componente: Trace File Analyzer). Las versiones compatibles afectadas son 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 y 26.5.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Autonomous Health Framework, comprometa dicho framework. Aunque la vulnerabilidad reside en Oracle Autonomous Health Framework, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle Autonomous Health Framework, así como la capacidad no autorizada para provocar un bloqueo o una caída repetible frecuentemente (DOS completo) de Oracle Autonomous Health Framework. CVSS 3.1 Base Score 8.4 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.