CVE-2026-70734 in Autonomous Health Framework
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en Oracle Autonomous Health Framework (componente: Trace File Analyzer). Las versiones compatibles afectadas son 26-26.1.0, 26.2.0, 26.3.1, 26.5.0 y 26.5.2. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Autonomous Health Framework comprometa dicho framework. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante; aunque la vulnerabilidad reside en Oracle Autonomous Health Framework, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Las explotaciones exitosas de esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle Autonomous Health Framework, así como en la capacidad no autorizada para provocar un bloqueo o una caída repetible frecuentemente (DOS completo) de Oracle Autonomous Health Framework. CVSS 3.1 Base Score 7.4 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.