CVE-2026-60147 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年07月26日
Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition製品（コンポーネント：セキュリティ）における脆弱性。影響を受けるサポート対象バージョンは、以下の通りです。Oracle Java SE：8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1；JDK用Oracle GraalVM：17.0.19および21.0.11；Oracle GraalVM Enterprise Edition：21.3.18。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Oracle Java SE、JDK用Oracle GraalVM、Oracle GraalVM Enterprise Editionを侵害することができます。この脆弱性の成功した攻撃により、Oracle Java SE、JDK用Oracle GraalVM、Oracle GraalVM Enterprise Editionでアクセス可能なデータの一部に対する不正な更新・挿入または削除権限の付与、ならびに同製品でアクセス可能なデータのサブセットに対する不正な読み取り権限の付与が可能になります。注意：この脆弱性は、指定されたコンポーネント内のAPIを使用して悪用できます。例えば、APIにデータを供給するWebサービスを通じてです。また、本脆弱性は、信頼できないコード（例：インターネットから取得したコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するデプロイメントにも適用されます。これには通常、クライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットが含まれます。CVSS 3.1 ベーススコア：6.5（機密性および完全性に影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.